pull in more fixes from master

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 5.0.0-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches to fix fuse bind mounting

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add d/source/format

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 5.0.0-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to meson build system for lxc-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches for lxc-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-5.0.0

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.12-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches for lxc-4.0.12

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-4.0.12

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.11-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

d/install: fix completion dir entry

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches for lxc-4.0.11

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-4.0.11

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.9-4

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

patches: update series file with latest patches

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

bump version to 4.0.9-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add patches for cgroup handling in non-unified cgroup setups

I opened a PR at lxc-upstream with these changes [0].

Testing in my hybrid layout environment fixes the issue with
priviledged container reported in the forum.
(Note that the issue also occurs with unprivileged container, if they
have a `lxc.cgroup.devices.(allow|deny)` entry (which they don't in
our default config)

[0] https://github.com/lxc/lxc/pull/3911

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

bump version to 4.0.9-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add patch to include userns.conf.d/

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: change upload dist to bullseye

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0.9-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

lxc-pve: adapt to new file locations

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: drop pve-libseccomp2.4-dev in favor of debians now new enough one

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: bump debhelper compat to >= 12

where the previously deprecated passing of fail-missing to dh_install
got an real error, so adapt to that and use the new dh_missing
debhelper.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

import LXC 4.0.9 and update patches

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0.6-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update to current stable-4.0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0.6-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-4.0.6

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.3-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

rebase on lxc-4.0.3 tag

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge fix for busy-looping on cgroup events

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

apparmor: add rule for allowing remount of boot_id

commit 863845075d3f77d27c91bd9f47d2f8ddc4867bd5 in upstream only partially
fixes the apparmor deny for mounting boot_id (used for example for identifying
different boots with `journalctl`) inside the container.

Tested by editing the profile and replacing it disregarding the cache:
`apparmor_parser -W -T -r /etc/apparmor.d/usr.bin.lxc-start`

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>
Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update lxc to include fixes for cgroupv2 setups

This commit fast-forwards 7 commits from upstream/master. The first commit
(partially) fixes a missing apparmor rule for /proc/sys/kernel/random/boot_id)

The last commit fixes running containers in pure cgroupv2 environments (by
premounting cgroup2).

It contains one other fix for a netlink bug, which I haven't seen in our
support channels, thus assume limited potential for regressions.

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>
Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.2-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.0-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to current master: devices cgroup isolation fixes

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.0-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve-container is going to 3.1-1, update Breaks

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Breaks: pve-container (<= 3.0-24)

We dropped some configuration aptches with lxc-4 which
pve-container needs to account for when writing a
container's /var/lib/lxc/$vmid/config file, so lxc-4 should
not be used with an older pve-container package.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to master / lxc-4.0.0+fixes

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

postinst fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

postinst: reload/restart lxc.service later

since the debhelper-generated default enabling should come before we
attempt to start/reload/restart it.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

postinst: ignore lxc.service reload errors

otherwise this could fail posinst execution (and thus package
installation!) on systems coming from plain Debian, or where lxc.service
is masked.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump version to 3.2.1-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

build with pve-libseccomp2.4

To allow syscall interception.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to current master

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-65

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update apparmor patch

the previous patch removed some required lines from the
nesting profile part, this brings it closer to lxd plus the
additional read-only-bind-remount rule generation

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-64

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge fix for 'getent' in lxc-attach

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fix issues with shell detection on attach

Merge: attach: always use getent

Commit message:
In debian buster, some libnss plugins (if installed) can
cause getpwent to segfault instead of erroring out cleanly.
To avoid this, stick to always using getent.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-63

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge new apparmor profile update

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-62

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update apparmor profile

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-61

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump compat to 11, fix reloading of lxc.service

Add a patch to add an ExecReload for lxc.service, and use
the new dh_installsystemd instead of the old
dh_systemd_start.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

d/rules: whitespace fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: switch upload dist over to buster

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.1.0-60

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump debian compat level to 10

This allows to remove a few dependencies and flags from dh which are
now implied or obsolete

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: use dpkg-dev makefile helpers for pkg info

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.1.0-3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge fix for CVE-2019-5736

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge 2 fixups:

* Revert "conf: remove extra MS_BIND with sysfs:mixed"
    This should let privileged Ubuntu 14.04 containers boot
    again.

* conf: use SYSERROR on lxc_write_to_file errors
    Slightly more useful error output in a specific error
    case.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: use dpkg-parsechangelog

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-3.1.0

The default cgroup pattern was switched from lxc/%n to
lxc.payload/%n, so add a ./configure option to revert this
change as PVE expects containers in lxc/%n.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.2+pve1-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Revert "d/control: bump compat to 10"

The new dh_systemd_start parameter behavior is stupid.
Might be less so with compat 11 later on...

This reverts commit 4d672101f14f9e5358b8b79bd11c3d9b783af482.

fix typo in package description

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

bump version to 3.0.2+pve1-4

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

apparmor: allow various ro,remount,bind mounts

Required to enable new systemd sandboxing mechanisms.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

d/control: add missing build-dependencies

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

d/control: set Source package to lxc-pve

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

d/control: bump compat to 10

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: split deb target into deb and src

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.2+pve1-3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fixup patch names namespace separation patch

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Add debian/SOURCE to docs to install

The lxc packages were missing the SOURCE file in the docs.

Signed-off-by: Rhonda D'Vine <rhonda@proxmox.com>

remove some non-default lxc.cap.drop entries

This really shouldn't be that much distro specific...

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.2+pve1-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

remove .gitignore as it contains only 1 entry

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: remove update-template-configs target

Most of them aren't needed and we want to try to get rid of
these distro-specific configuration files in the long run.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

config: opensuse.common: unset lxc.tty.dir key

not needed for *suse containers and results in cases where we get two
agetty processes when using xterm.js/noVNC (e.g., one on /dev/tty1
and one on /dev/lxc/tty1)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.0.2+pve1-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.1+pve2-1

cherry-pick CVE-2018-6556 fix

from upstream's stable-3.0 branch

bump version to 3.0.1+pve1-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.0-3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge upstream bugfixes:

  * fix some memory leaks
  * fix temp file creation
  * fix rootfs pinning with NFS
  * drop supplementary groups on attach
  * fix gid=5 mount option on /dev/pts

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.0-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

install lxc-template configs again

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update configs from lxc-templates

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: GITVERSION fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.0-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>