pmg: optionally verify cvd files with sigtool

sigtool (1)  is clamav's utility to manipulate and verify cvd files.
It is shipped in the clamav package, which is not installed inside
pmg (pmg uses the daemonized version - clamav-daemon).

This patch verifies the downloaded cvd-files if sigtool is installed on the
build host and skips the verification if not (in order to not depend on an
installed clamav package).

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

whitespace followup fix

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pmg: include clamav cvd files in template

pmg depends on clamav, which does not start upon first boot without the
presence of it's virus database files.

By downloading them on the host and shipping them with the template
clamav-daemon starts up successfully. Since clamav-freshclam will
start downloading any updated files upon booting and notify clamav-daemon
the timeframe where the appliance runs with older virus defifinions is rather
short.

Additionally this follows the way we ship the cvd files in the ISO image.

Downloading happens outside of the container, since it does not have access to
the network. We download with curl, but only if the server files are
newer than the local files, so test for file existence before moving
the temporary file over.

Tested by creating an image, starting a container from that image and
verifying that clamav-daemon starts up upon first boot.

Signed-off-by: Stoiko Ivanov <s.ivanov@proxmox.com>

PMG 6.1 template

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

final Ubuntu 19.10 Eoan release

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add preliminary Ubuntu 19.10

note the "-0" version as Ubuntu Eoan is not yet released

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pmg 6: bump version to 6.0-2

with current latest Package versions build on top of Debian 10.1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

also ship gpg, sa-updates requires it in our use case

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add debian 10

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add Proxmox Mailgatway 6.0 template

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add Ubuntu Disco

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add Proxmox Mailgateway appliance

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update supported Ubuntu templates

besides a update is nice in general, this update ship fixes for
CVE-2019-3462
https://www.debian.org/security/2019/dsa-4371

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update supported Debian templates

besides a update is nice in general, this update ship fixes for
CVE-2019-3462
https://www.debian.org/security/2019/dsa-4371

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add Ubuntu 18.10 Cosmic template

based off the Bionic appliance config

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update Debian 9 to 9.5 point release

this was moved out to download.proxmox.com 07.09.2018

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add Ubuntu 18.04 template

devuan 1.0: always install devuan-keyring

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

close #1668: add Devuan Jessie template config

Based on:
https://github.com/siddolo/pve-devuan-appliances/blob/master/devuan-1.0-standard-64/dab.conf

Changed the suite to devuan-jessie, as else we cannot distinguish it
from the Debian Jessie one.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>
CC: Pasquale Fiorillo <info@pasqualefiorillo.it>

update to Debian 9.3

add ubuntu-artful-standard-64

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

debian-9.0: bump version to 9.0-2

Rebuild for final release.

add ubuntu-zesty-standard-64

update jessie version to 8.7-1

debian-9.0-standard-64: Debian stretch

update wheezy version to 7.11

update jessie version to 8.6-1

ubuntu yakkety: fix version

add Ubuntu 16.10 template

update jessie version to 8.4-1

add  ubuntu-xenial-standard-64

fix ubunti wily version

add ubuntu wily

debian-7.0-standard: bump version to 7.0-3

debian-6.0-standard-64: bump version to 6.0-7

add ubuntu 14.04 (trusty) and 12.04 (precise) amd64 templates

add ubuntu 15.04 (vivid) amd64 template

add debian jessie

recreate to include ssh ecdsa fix

recreate to incluse ssh ecdsa fix

update joomla, wordpress and drupal, add debian 7

initial import from internal svn repository