buildsys: update make upload target for stretch

bump version to 5.0-2, bump ABI to 4.10.1-2-pve

update to Ubuntu-4.10.0-13.15

add fwlist for 4.10.1-1 kernel

bump version for first PVE 5.0 build

update linux-tools paths for 4.10

buildsys: use gzip -n

fix firmware path for 4.10

add missing firmware for 4.10

add compat patches for intel network modules

update igb to 5.3.5.4

update ixgbe to 5.0.4

update e1000e to 3.3.5.3

don't build DRBD9

drop intel_idle Atom Cedarview revert

does not revert cleanly anymore

update acs capabilities patch

from https://aur.archlinux.org/linux-vfio.git , like the
previous version

refresh patches for 4.10

drop already applied patches

these were all cherry-picks on top of the previous 4.4
kernel which are no longer needed.

update to Ubuntu-4.10.0-11.13

use GCC-6 for building

bump release to 5.0

bump version to 4.4-83, bump ABI to 4.4.44-1-pve

update firmware package for 4.4.44

update drbd to 9.0.6-1

disable intel_idle for Atom N2000 series

Reported-By: Felix Krohn <felix.krohn@corp.ovh.com>
Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

add KVM cherry-pick for Windows live-migration

the following three cherry-picks from 4.6, first introduced
in Ubuntu-4.4.0-63.84 to fix LP#1649718 break Windows live
migration:

commit 296cb660d22c3732e08464f456d9336392b94c60
    kvm: x86: Check dest_map->vector to match eoi signals for rtc
    (cherry picked from commit 4d99ba898dd0c521ca6cdfdde55c9b58aea3cb3d)

commit f05aa1ca76109353c9421dfe1421d2fa42bd1605
    kvm: x86: Track irq vectors in ioapic->rtc_status.dest_map
    (cherry picked from commit 9daa50076f585854f0040aa8403eac020d6f5d64)

commit aee4b7a8ebc1496f55299241ba96590f80acdc19
    kvm: x86: Convert ioapic->rtc_status.dest_map to a struct
    (cherry picked from commit 9e4aabe2bb3454c83dac8139cf9974503ee044db)

cherry-pick a follow up commit from Linux 4.8, which fixes
the issue:

b0eaf4506f5f95d15d6731d72c0ddf4a2179eefa
    kvm: x86: correctly reset dest_map->vector when restoring LAPIC state

    When userspace sends KVM_SET_LAPIC, KVM schedules a check between
    the vCPU's IRR and ISR and the IOAPIC redirection table, in order
    to re-establish the IOAPIC's dest_map (the list of CPUs servicing
    the real-time clock interrupt with the corresponding vectors).

    However, __rtc_irq_eoi_tracking_restore_one was forgetting to
    set dest_map->vectors.  Because of this, the IOAPIC did not process
    the real-time clock interrupt EOI, ioapic->rtc_status.pending_eoi
    got stuck at a non-zero value, and further RTC interrupts were
    reported to userspace as coalesced.

Fixes: 9e4aabe2bb3454c83dac8139cf9974503ee044db
Fixes: 4d99ba898dd0c521ca6cdfdde55c9b58aea3cb3d

drop patches applied upstream

update to Ubuntu 4.4.0-63.84

bump version to 4.4.40-82

fix CVE-2017-6074: local root in dccp module

Revert broken 4.4.44 commits

these commits seemingly break live migration for certain
windows versions, revert to previous 4.4.40 state to roll
out CVE fix.

Revert "update firmware package for 4.4.44"

This reverts commit 6a9180294b6c5442f39d8bb3894fce2f77e056cf.

Revert "bump version to 4.4-81, bump ABI to 4.4.44-1-pve"

This reverts commit 2c48de9c22ed27352421776390e01aec37ef3f4c.

Revert "update drbd to 9.0.6-1"

This reverts commit 0a082baf7636b592109204b4580ee851e01132d2.

Revert "drop patches applied upstream"

This reverts commit 81b2a43de158aa8005b5fd31d69e3bf7c024b29b.

Revert "update to Ubuntu 4.4.0-63.84"

This reverts commit 46c51012ca0e09b439b4751be97db260af1b093e.

update firmware package for 4.4.44

bump version to 4.4-81, bump ABI to 4.4.44-1-pve

update drbd to 9.0.6-1

drop patches applied upstream

update to Ubuntu 4.4.0-63.84

install release keys in a saner way

apt actually expects single exported keys in the trusted
directory, not keyrings. recent gpg2 versions (like that in
Debian Stretch) switch to a different default keyring format
which apt does not handle at all, so the old hack will break
soon.

by changing the key format in this repository from armored
exported public key to binary exported public key, which
both apt in Debian Jessie and apt in Debian Stretch
understand, we can just install those two files directly
in the trusted dir.

bonus: the package content does not change based on gpg
version or configuration anymore.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>
CC: dietmar@proxmox.com
CC: w.bumiller@proxmox.com

fix #1276: include package version in uname information

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

correct changelog entry

bump version to 4.4-80, bump ABI to 4.4.40-1-pve

fix linux-tools description

ensure linux-tools is not linked with OpenSSL

update ZFS/SPL sources to 0.6.5.9

fix CVE-2017-2596: kvm: page reference leakage

Linux kernel built with the KVM virtualisation
support(CONFIG_KVM), with nested virtualisation(nVMX)
feature enabled(nested=1), is vulnerable to host memory
leakage issue. It could occur while emulating VMXON
instruction in 'handle_vmon'.

A L1 guest user could use this flaw to leak host memory
potentially resulting in DoS.

drop patches applied upstream

update to Ubuntu-4.4.0-62.83

bump version to 4.4.35-79

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

fix CVE-2017-2583

potential DoS or privilege escalation in KVM guests

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

revert buggy NVME setup commit

see https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1626894

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

set transparent hugepages to madvise by default

"never" is mainly for debugging purposes, and causes
increased memory fragmentation.

"madvise" is the conservative option - only programs
requesting huge pages via madvise get them, e.g. Qemu.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

fix proxmox-ve package description

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump version to 4.4.35-78, bump ABI to 4.4.35-2

revert buggy OOM commits

bump version to 4.4.35-77

add cpuset remap patch

drop patches applied upstream

update to Ubuntu 4.4.0-58-79

set RELEASE=4.4, bump version to 4.4.35-76

bump version to 4.4.35-75

fix CVE-2016-8655

cherry-pick fix for broadcom bridge issue

bump version to 4.4.35-74

update DRBD to 9.0.5-1

update to Ubuntu-4.4.0-52.73 / 4.4.35

bump version to 4.4.30-73

drop sd-fix-rw_max.patch applied upstream

update to Ubuntu 4.4.0-51.72

update to Ubuntu 4.4.0-47.68, bump version to 4.4.24-72

bump version to 4.4.21-71

add fix for zpool import with vdev on zvol

introduced in Ubuntu 4.4.0-6.21, fix from zfs master

bump version to 4.4.21-70

update ZFS/SPL to 0.6.5.8

update to Ubuntu-4.4.0-45.66

update to Ubuntu 4.4.0-43.63, bump version to 4.4.21-69

Fix #927: add IPoIB performance regression fix

Fixes kernel bug #111921

update to Ubuntu 4.4.0-42.62, bump version to 4.4.21-68

update to Ubuntu 4.4.0-41.61, bump API to 4.4.21-1

set RELEASE=4.3

update to Ubuntu 4.4.0-38.57, bump API to 4.4.19-1

bump version to 4.4.16-65

update drbd sources to 9.0.4-1

bump version to 4.4.16-64

sd: Fix rw_max for devices that report an optimal xfer size

backported from upstream kernel

bump deb release to -63 for proxmox-ve package update

use /etc/apt/trusted.gpg.d/ mechanism to install trusted apt keys

Also add Proxmox Virtual Environment 5.x Release Key

update firmware package for 4.4.16

update changelog, bump version to 4.4.16-62

update e1000e to 3.3.5

include kcompat patch already used for igb

move changelog entry to new pkgrel

watchdog: mei_wdt: implement MEI iAMT watchdog driver

update igb source archive

update igb module to 5.3.5.3

and add patch to skip kernel version check for backported
napi_consume_skb method

update to Ubuntu 4.4.0-36.55, bump API to 4.4.16-1

EDAC, ie31200_edac: Add Skylake support

add fwlist-4.4.13-2-pve

update to Ubuntu 4.4.0-33.52, bump API to 4.4.15-1

bump version to 4.4.13-59

add scheduler fix for ceph on numa hosts

see https://forum.proxmox.com/threads/ceph-kernel-4-4-8-bug.28196/
and https://lkml.org/lkml/2016/3/17/570 for background

update drbd to 9.0.3-1

update to Ubuntu-4.4.0-31.50, bump API to 4.4.13-2-pve