revert apparmor changes depending on newer apparmor

this particular patch requires apparmor userspace version 3.0.11 or
above and we're currently at 3.0.8

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc 6.0

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge upstream lxc-templates configs

note that we have 1 difference to upstream,
from 612ec1f0543d ("config: opensuse.common: unset lxc.tty.dir key")

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: add sbuild target for convenience

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: fix source tarball generation directory level one-off

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.0.2-4

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: fixup dependency for libgnutlsxx30

did not stuck out on build as the dev package still is
libgnutlsxx28-dev ...

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.0.2-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

drop patch adding depreacated syslog.target ordering to lxc.service

that target doesn't exist anymore and log availability is normally
guaranteed through the systemd journald socket auto-activation.

Fixes a lintian warning.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: don't pass no-clean flag for source package build

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

debian hooks: add #DEBHELPER# stanza to preinst and postrm

No difference for preinst (besides lintian being happy without an
extra override) and for postrm we get quite a bit of code handling
cleanup of service and apparmor stuff on package purge, plus some
sytemd daemon reload on remove.

Looks clean enough to not cause any trouble and neither Fabian G. nor
Wolfgang B. see (or remember) any reason against doing this.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: expand clean target

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: fix dsc target, generate source tarball manually

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

switch upload dist over to bookworm

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.0.2-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add patch to deal with empty profile files

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

cleanup old files

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 5.0.2-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

rename static lib back to liblxc.a

See lxc commit 7d6b534386ac ("src/lxc/meson.build: fix the static library path")

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-5.0.2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

build: add systemd to build-depends

else the build fails in a minimal environment.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

copyright: fix typo in address

Signed-off-by: Matthias Heiserer <m.heiserer@proxmox.com>

bump version to 5.0.0-3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pull in more fixes from master

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 5.0.0-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches to fix fuse bind mounting

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add d/source/format

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 5.0.0-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to meson build system for lxc-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches for lxc-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-5.0.0

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.12-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches for lxc-4.0.12

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-4.0.12

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.11-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

d/install: fix completion dir entry

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update patches for lxc-4.0.11

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-4.0.11

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.9-4

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

patches: update series file with latest patches

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

bump version to 4.0.9-3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add patches for cgroup handling in non-unified cgroup setups

I opened a PR at lxc-upstream with these changes [0].

Testing in my hybrid layout environment fixes the issue with
priviledged container reported in the forum.
(Note that the issue also occurs with unprivileged container, if they
have a `lxc.cgroup.devices.(allow|deny)` entry (which they don't in
our default config)

[0] https://github.com/lxc/lxc/pull/3911

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

bump version to 4.0.9-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

add patch to include userns.conf.d/

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: change upload dist to bullseye

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0.9-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

lxc-pve: adapt to new file locations

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: drop pve-libseccomp2.4-dev in favor of debians now new enough one

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: bump debhelper compat to >= 12

where the previously deprecated passing of fail-missing to dh_install
got an real error, so adapt to that and use the new dh_missing
debhelper.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

import LXC 4.0.9 and update patches

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0.6-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update to current stable-4.0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0.6-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-4.0.6

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.3-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

rebase on lxc-4.0.3 tag

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge fix for busy-looping on cgroup events

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

apparmor: add rule for allowing remount of boot_id

commit 863845075d3f77d27c91bd9f47d2f8ddc4867bd5 in upstream only partially
fixes the apparmor deny for mounting boot_id (used for example for identifying
different boots with `journalctl`) inside the container.

Tested by editing the profile and replacing it disregarding the cache:
`apparmor_parser -W -T -r /etc/apparmor.d/usr.bin.lxc-start`

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>
Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update lxc to include fixes for cgroupv2 setups

This commit fast-forwards 7 commits from upstream/master. The first commit
(partially) fixes a missing apparmor rule for /proc/sys/kernel/random/boot_id)

The last commit fixes running containers in pure cgroupv2 environments (by
premounting cgroup2).

It contains one other fix for a netlink bug, which I haven't seen in our
support channels, thus assume limited potential for regressions.

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>
Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.2-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.0-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to current master: devices cgroup isolation fixes

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.0-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve-container is going to 3.1-1, update Breaks

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Breaks: pve-container (<= 3.0-24)

We dropped some configuration aptches with lxc-4 which
pve-container needs to account for when writing a
container's /var/lib/lxc/$vmid/config file, so lxc-4 should
not be used with an older pve-container package.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to master / lxc-4.0.0+fixes

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

postinst fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

postinst: reload/restart lxc.service later

since the debhelper-generated default enabling should come before we
attempt to start/reload/restart it.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

postinst: ignore lxc.service reload errors

otherwise this could fail posinst execution (and thus package
installation!) on systems coming from plain Debian, or where lxc.service
is masked.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump version to 3.2.1-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

build with pve-libseccomp2.4

To allow syscall interception.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to current master

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-65

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update apparmor patch

the previous patch removed some required lines from the
nesting profile part, this brings it closer to lxd plus the
additional read-only-bind-remount rule generation

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-64

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge fix for 'getent' in lxc-attach

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fix issues with shell detection on attach

Merge: attach: always use getent

Commit message:
In debian buster, some libnss plugins (if installed) can
cause getpwent to segfault instead of erroring out cleanly.
To avoid this, stick to always using getent.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-63

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge new apparmor profile update

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-62

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update apparmor profile

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-61

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump compat to 11, fix reloading of lxc.service

Add a patch to add an ExecReload for lxc.service, and use
the new dh_installsystemd instead of the old
dh_systemd_start.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

d/rules: whitespace fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: switch upload dist over to buster

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.1.0-60

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump debian compat level to 10

This allows to remove a few dependencies and flags from dh which are
now implied or obsolete

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: use dpkg-dev makefile helpers for pkg info

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.1.0-3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge fix for CVE-2019-5736

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.1.0-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge 2 fixups:

* Revert "conf: remove extra MS_BIND with sysfs:mixed"
    This should let privileged Ubuntu 14.04 containers boot
    again.

* conf: use SYSERROR on lxc_write_to_file errors
    Slightly more useful error output in a specific error
    case.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: use dpkg-parsechangelog

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update to lxc-3.1.0

The default cgroup pattern was switched from lxc/%n to
lxc.payload/%n, so add a ./configure option to revert this
change as PVE expects containers in lxc/%n.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.2+pve1-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Revert "d/control: bump compat to 10"

The new dh_systemd_start parameter behavior is stupid.
Might be less so with compat 11 later on...

This reverts commit 4d672101f14f9e5358b8b79bd11c3d9b783af482.

fix typo in package description

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

bump version to 3.0.2+pve1-4

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

apparmor: allow various ro,remount,bind mounts

Required to enable new systemd sandboxing mechanisms.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>