update to Ubuntu-4.13.0-21.24

bump version to 4.13-31, bump ABI to 4.13.13-1-pve

update sources to Ubuntu-4.13.0-19.22

bump version to 4.13-30

revert igb to 5.3.5.10

because 5.3.5.12 broke JUMBO_FRAMES (again)

bump version to 4.13-29, bump ABI to 4.13.8-3-pve

cherry-pick KVM fix for old CPUs

cherry-pick / backport IB fixes

see https://forum.proxmox.com/threads/pve-5-1-and-infiniband-issues.37575/

cherry-pick vhost perf regression and mem-leak fix

cherry-pick final KVM BSOD fix

bump version to 4.13-28, bump ABI to 4.13.8-2-pve

revert mmu changes causing bluescreens

bump version to 4.13-27, bump ABI to 4.13.8-1-pve

add ABI data for 4.13.8-1-pve

update intel drivers to latest upstream releases

drop patches applied upstream

update sources to Ubuntu-4.13.0-17.20

bump version to 4.13-26

update ZFS/SPL to 0.7.3

bump version to 5.1-25

bump version to 4.13-25, bump ABI to 4.13.4-1-pve

update abi-previous for ABI bump

fix CVE-2017-12188: nested KVM stack overflow

update ZFS/SPL to 0.7.2

and switch submodule to simplify patch handling

update sources to Ubuntu-4.13.0-16.19

build: rename submodules target to submodule

bump version to 4.13-2, bump ABI to 4.13.3-1

update abi-previous for ABI bump

update kernel source to Ubuntu-4.13.0-12.13

bump version to 4.13.1-1

kernel and header only, no meta packages

ZFS/SPL: add 4.13 compat patches

add cpuset v2 in v1 cherry-picks

update fwlist and abi for 4.13.1-1-pve

ixgbe: add 4.13 compat patch

igb: add 4.12 compat patch

intel: drop patches which are no longer needed

update igb to 5.3.5.10

update ixgbe to 5.2.3

update e1000e to 3.3.5.10

build: move intel NIC patches

build: rebase and refactor kernel patches

update ACS override patch for 4.12+

using 330e834488d035e490fdda0b3242118411727bed from
https://aur.archlinux.org/linux-vfio.git

drop cpuset patch

to be replaced with backport of cgroup v2 functionality

drop patches applied upstream

build: update for 4.13/artful

update submodule for ubuntu artful's 4.13 kernel

fix typo in acs override patch

bump version to 4.10.17-23

drop patches applied upstream

revert LP#1705447 fix

see https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1715609

update kernel source to Ubuntu-4.10.0-35.39

bump version to 4.10.17-22

cherry-pick tcp reset bug fix

bump version to 4.10.17-21, bump ABI to 4.10.17-3-pve

update ABI information for 4.10.17-3-pve

update sources to Ubuntu-4.10.0-33.37

bump version to 4.10.17-20

update kernel source to Ubuntu-4.10.0-32.36

zfs/spl: update to 0.6.5.11-1, switch submodules

update abi-previous after ABI bump

bump version to 4.10.17-19, bump ABI to 4.10.17-2-pve

drop patches applied upstream

update kernel source to Ubuntu-4.10.0-30.34

add follow-up fix for NVME driver

fixes a BUG_ON triggered by Samsung SM960 Pro NVME devices

build: drop bash from fwcheck target

build: add deb target

build: dynamically choose number of jobs

bump version to 4.10.17-18

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>
Changed-by: Wolfgang Bumiller <w.bumiller@proxmox.com>
  * fixed changelog user name
  * adapt wording of nic driver change message to the one from
    the release originally removing them
  * removed duplicate 'Ubuntu' text

drop patches applied upstream

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update kernel source to Ubuntu-4.10.0-28.32

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

Revert "remove outdated intel nic drivers"

This reverts commit 7beee5f3eb0d70c10ee68b952d53245234c0ab70.

While they repositories of those drivers state that the in kernel one
should be used, as they are newer, it seems they do not provide the
same functionallity. So revert to the out of tree drivers for now.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.10.17-17

buildsys: fix parallel builds

add CVE fixes

CVE-2017-1000364 (rather bugfix for the original CVE fix):
 * mm/mmap.c: expand_downwards: don't require the gap if !vm_prev
 * mm/mmap.c: do not blow on PROT_NONE MAP_FIXED holes in the stack

CVE-2017-1000365: fs/exec.c: account for argv/envp pointers

CVE-2017-10810: drm/virtio: don't leak bo on drm_gem_object_init
 failure

CVE-2017-7482: rxrpc: Fix several cases where a padded len isn't
 checked in ticket decode

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.10.17-16, bump ABI to 4.10.17-1-pve

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

remove outdated intel nic drivers

add CVE fixes

CVE-2014-9900: net: Zeroing the structure ethtool_wolinfo in ethtool_get_wol()
CVE-2017-7346: drm/vmwgfx: limit the number of mip levels in vmw_gb_surface_define_ioctl()
CVE-2017-9605: drm/vmwgfx: Make sure backup_handle is always valid
CVE-2017-1000380:
 * ALSA: timer: Fix race between read and ioctl
 * ALSA: timer: Fix missing queue indices reset at SNDRV_TIMER_IOCTL_SELECT

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update abi-previous after ABI bump

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

drop patches applied upstream

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update kernel source to Ubuntu-4.10.0-26.30

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.10.15-15

replace Stack-Clash fix with upstream version

sicne the Ubuntu / Suse one seems to have some segfaulting
issues.

bump version to 4.10.15-14

add follow-up fix for CVE-2017-100364 fix

bump version to 4.10.15-13

update kernel source to Ubuntu-4.10.0-24.28

build: use git to get GITVERSION

bump version to 4.10.15-12

fix #1366: pinctl fix for AMD Ryzen on Gigabyte MBs

bump version to 4.10.15-11

add fix for CVE-2017-9074 fix

update abi-previous after ABI bump

bump version to 4.10.15-10, bump ABI to 4.10.15-1-pve

add CVE fixes

CVE-2017-8890: dccp/tcp: do not inherit mc_list from parent
CVE-2017-9074: ipv6: Prevent overrun when parsing v6 header options
CVE-2017-9075: sctp: do not inherit ipv6_{mc|ac|fl}_list from parent
CVE-2017-9076/CVE-2017-9077: ipv6/dccp: do not inherit ipv6_mc_list from parent
CVE-2017-9242: ipv6: fix out of bound writes in __ip6_append_data()

drop patches applied upstream

update sources to 4.10.0-22.24

bump version to 4.10.11-9

add fix for DoS via nftables

update abi-previous after ABI bump

bump version to 4.10.11-8, bump ABI to 4.10.11-1-pve