update drbd sources to 9.0.4-1

bump version to 4.4.16-64

sd: Fix rw_max for devices that report an optimal xfer size

backported from upstream kernel

bump deb release to -63 for proxmox-ve package update

use /etc/apt/trusted.gpg.d/ mechanism to install trusted apt keys

Also add Proxmox Virtual Environment 5.x Release Key

update firmware package for 4.4.16

update changelog, bump version to 4.4.16-62

update e1000e to 3.3.5

include kcompat patch already used for igb

move changelog entry to new pkgrel

watchdog: mei_wdt: implement MEI iAMT watchdog driver

update igb source archive

update igb module to 5.3.5.3

and add patch to skip kernel version check for backported
napi_consume_skb method

update to Ubuntu 4.4.0-36.55, bump API to 4.4.16-1

EDAC, ie31200_edac: Add Skylake support

add fwlist-4.4.13-2-pve

update to Ubuntu 4.4.0-33.52, bump API to 4.4.15-1

bump version to 4.4.13-59

add scheduler fix for ceph on numa hosts

see https://forum.proxmox.com/threads/ceph-kernel-4-4-8-bug.28196/
and https://lkml.org/lkml/2016/3/17/570 for background

update drbd to 9.0.3-1

update to Ubuntu-4.4.0-31.50, bump API to 4.4.13-2-pve

update changelog, bump version to 4.4.13-57

cherry-pick fix for CVE-2016-4470

cherry-pick fix for CVE-2016-4794

modinfo is not in a user's PATH

update changelog, bump version to 4.4.13-56

drop zfs patch applied upstream

update spl/zfs source archives

upload: use new repoman toolkit

update to Ubuntu-4.4.0-28.47, bump API to 4.4.13-1-pve

move /lib/modules/.../build as file into .deb

this symlink should not be created in the postinst,
but simply included in the pve-headers-xx .deb

this is a followup to the recently dropped dependency of
pve-headers-xx on pve-kernel-xx, and makes this more
consistent with how upstream (Ubuntu) handles the creation
of this symlink.

use correct git urls for SOURCE

fix lintian warning description-synopsis-starts-with-article

fix copyright

rename control-headers to pve-headers.control

cleanup: use better variable names

drop dependency on pve-kernel-xx for pve-header-xx

usually, the headers should be installed before the kernel
image, not the other way round, and neither depends on the
other.

fix upload target: remove old pve-header_* packages

add pve-headers meta-package

update to Ubuntu-4.4.0-24.43, bump API to 4.4.10-1-pve

update ixgbe to 4.4.6

bump version to 4.4.8-52

ixgbe: Correct handling of any outer UDP checksum setting

include patch from upstream kernel.

bump version to 4.4.8-51

Update to Ubuntu-4.4.0-22.40

CVE-2016-0758: Fix ASN.1 indefinite length object parsing
CVE-2016-3713: KVM: MTRR: remove MSR 0x2f8

proxmox-ve/postrm: ignore errors

By default disable the new dynamic halt polling behavior

The default behavior introduced by kernel commit aca6ff29c
(KVM: dynamic halt-polling) causes a spike in cpu usage and
massive performance degradation with virtio network under
network load. This patch changes the newly introduced kvm
module parameters to reflect the old behavior.

bump version to 4.4.8-50

Fix CVE-2016-4485, CVE-2016-4486, CVE-2016-4558

cherry-picked from Ubuntu Xenial master-next

update changelog

add fix for zfs acl write bug

fix #981: backport Skylake ACS quirk patches from 4.7

Update to 4.4.0-22.39

drop CVE fixes applied upstream

set RELEASE=4.2

fix #950: cherry-pick length check for tcp_mark_head_lost

bump version to 4.4.6-48

cherry-pick fix for CVE-2016-3951 in usbnet driver

bump version to 4.4.6-47

fix CVE-2016-3955

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

delete obsolete patches

update to Ubuntu-4.4.0-21.37

update drbd to 9.0.2-1

bump version to 4.4.6-45

Backport ntp clock_adjtime fix from 4.5

this broke NTP synchronization with systemd-timesyncd for
all time deltas where a jump was necessary (>= 0.4s).

set CONFIG_BLK_DEV_NVME=y to avoid HW detection problems

workaround for Debian initramfs-tools bug #807000

see https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=807000

create new linux-tools-4.4 package

update igb and ixgbe drivers

update e1000e to 3.3.3

update to Linux 4.4.6 (ubuntu xenial)

buildsys: delete /lib/modules/KERNEL/build

Instead of force-creating the symlink, attempt to delete it
if it exists. This at least allows users who don't have that
link to build the package. (It's a compromise).

buildsys: pass kernel source directory instead to modules

update spl/zfs 0.6.5.6

update kernel source to Ubuntu-4.2.0-34.39

bump version to 4.2.8-40

fix iSCSI patch on commit ef5f1ab8555594d7d400308a4a38b2d0cdf1458f

The backported patch  ca369d51b3e1649be4a72addd6d6a168cfb3f537 from the kernel.org repo
has an bug in it.
The fix where made here patch commit d0eb20a863ba7dc1d3f4b841639671f134560be2

migration: backport missing upstream patch not revert

At first we reverted the patch which caused the issue with the
failing live migration.
A second "reverse" (i.e. switch good and bad) bisect of the ubuntu
xenial 4.4 kernel I found the patch that fixed this issue the right
way and backported it to the 4.2 upstream upbuntu will be again
notified.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.2.8-39

fix freeze of VMs on live migration

A side effect triggered by a backported patch from upstream
freezes VMs on live migrations and renders them completely
unusable.

This reverts the backported patch, even if it's not the root cause,
it works around the problem. Upstream has been notified.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

remove stale patches (now upstream)

update DRBD to 9.0.1

update kernel source to Ubuntu-4.2.0-30.35

update kernel source to Ubuntu-4.2.0-27.32

update changelog

Fix CVE-2015-8787: netfilter NULL pointer checking

bump version to 4.2.6-36

Fix CVE-2016-2069: TBL flushing

bump version to 4.2.6-35

Fix CVE-2015-8785: fuse infinite loop

update kernel source to Ubuntu-4.2.0-25.30

update spl/zfs to 0.6.5.4

bump version to 4.2.6-32

backport iSCSI fix from 4.4-rc5

backport ca369d51b3e1649be4a72addd6d6a168cfb3f537 from 4.4-rc5
to fix problems with connecting and writing to a iscsi device.

See forum thread 24821 for some details.

fix CVE-2015-7513

setup kernel links for installation CD (rescue boot)

bump version to 4.2.6-31

Fix CVE-2015-8709: privilege escalation in user namespaces

bump version to 4.2.6-30

readd override_for_missing_acs_capabilities patch

Still needed by users for pci passthrough
https://forum.proxmox.com/threads/patch-add-override_for_missing_acs_capabilities-patch.23099/#post-116518
https://forum.proxmox.com/threads/proxmox-4-0-pci-passthrough-broken-in-several-ways.24178/#post-126776

I have take the last patch version from archlinux vfio kernel
https://aur.archlinux.org/packages/linux-vfio/

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

bump version to 4.2.6-29

kvm mttr fixes (pci passthrough)

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

update aacraid driver