WIP: bump version

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

build: add pve-kernel-X.Y-pve-signed-template

the signed template together with the binary package(s) containing the unsigned
files form the input to our secure boot signing service.

the signed template consists of
- files.json (specifying which files are signed how and by which key)
- packaging template used to build the signed package(s)

the signing service
- extracts and checks the signed-template binary package
- extracts the unsigned package(s)
- signs the needed files
- packs up the signatures + the template contained in the signed-template
  package into the signed source package

the signed source package can then be built in the regular fashion (in case of
the kernel packages, it will copy the kernel image, modules and some helper
files from the unsigned package, attach the signature created by the signing
service, and re-pack the result as signed-kernel package).

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

add Proxmox UEFI certificates

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

build: sign modules and set trust anchor/lockdown

this is required for secure boot support.

at build time, an ephemeral key pair will be generated and all built modules
will be signed with it. the private key is discarded, and the public key
embedded in the kernel image for signature validation at module load time.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

update ABI file for 6.2.6-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update fwlist for 6.2.6

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.2.2-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update to Ubuntu-6.2.0-17.17

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 6.2.2-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.2.2-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update to Ubuntu-6.2.0-16.16

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update fwlist for 6.2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update and drop applied patches for 6.2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

prepare for 6.2 release

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: avoid that to new usr header get uploaded for bullseye

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 6.1.15-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1.15-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update submodule and patches to 6.1.15

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add patch to fix issue with large IO requests

Several people reported IO-related issues since kernel 6.1.6 [0].
Things got better with 6.1.10, but apparently the issues are not fully
resolved (e.g. [1]).

I ran into an issue with PBS backup of a VM with passed-through disks
(error with 6.1.6, hang with 6.1.10+) and found that the issue did not
occur anymore with v6.3-rc1. Bisecting what fixed the issue led to the
commit in this patch. The hope is that it fixes some other issues too.

The commit has a CC-stable tag for 5.15+, but telling from the absence
of user reports, it was much less likely to trigger before 6.1.x (it's
not clear what x is, because of the other issue in 6.1.6). The commit
says it depends on 613b14884b85 ("block: handle bio_split_to_limits()
NULL return") which is already present as a3f1c82e0413 ("block:
handle bio_split_to_limits() NULL return") in the Ubuntu tree.

[0]: https://forum.proxmox.com/threads/119483/post-530365
[1]: https://forum.proxmox.com/threads/119483/post-537991

Signed-off-by: Fiona Ebner <f.ebner@proxmox.com>

update ABI file for 6.1.14-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1.14-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update submodule and patches to 6.1.14

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: fix misspelled changelog date variable

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

wireless: Add Debian wireless-regdb certificates

so that plain Debian crda + wireless-regdb can work, alternatively we
could disable CRDA and bake in the regdb directly in the kernel,
using the CFG80211_INTERNAL_REGDB KConfig.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update previous fwlist

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1.10-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update to Proxmox-6.1.10-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

build: re-enable BTF

but allow discarding BTF information when loading modules, so that upgrades
which are otherwise ABI compatible still work. this allows using BTF
information when matching and available, while degrading gracefully if the
currently running kernel is not identical to the one that module was built for.

in case of a mismatch, the kernel will log a warning when loading the module,
for example:

Jan 30 13:57:58 test kernel: BPF:          type_id=184 bits_offset=4096
Jan 30 13:57:58 test kernel: BPF:
Jan 30 13:57:58 test kernel: BPF: Invalid name
Jan 30 13:57:58 test kernel: BPF:
Jan 30 13:57:58 test kernel: failed to validate module [bonding] BTF: -22

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

backport fix for CPU stalls with hugepage in use

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: add linux-initramfs-tool as alternative

This is provdied by both initramfs-tools and dracut.
Required to be able to use dracut in place of
initramfs-tools.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update ABI file for 6.1.6-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1.6-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ZFS to 2.1.9

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rebase patches on top of Ubuntu-6.1.0-14.14

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update sources to Ubuntu-6.1.0-14.14

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

change submodule url to ubuntu-kernel

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ZFS to 2.1.8

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 6.1.2-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1.2-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rever fortify patch that breaks our gcc 10.2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

backport some fixes-fixes from v6.1.4

found with

 git log --decorate v5.16^..v6.1.4 -- Makefile kernel/ secuirty drivers/ fs \
   block mm net virt/ ipc init arch/x86/ | ~/gitdm/stablefixes \
   --fixed-after v6.1.2 --regressed-before v6.1.2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

revert two stable patches that have reports about regressions

we never released them yet (only introduced after 6.1.0), but there
are upstream reports about regressions for them at:
https://lore.kernel.org/netdev/CAK8fFZ5pzMaw3U1KXgC_OK4shKGsN=HDcR62cfPOuL0umXE1Ww@mail.gmail.com/
https://lore.kernel.org/netdev/CAK8fFZ6A_Gphw_3-QMGKEFQk=sfCw1Qmq0TVZK3rtAi7vb621A@mail.gmail.com/

So do a preventive revert.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rebase patches on top of Ubuntu-6.1.0-12.12

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update sources to Ubuntu-6.1.0-12.12

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ZFS submodule with open TMPFILE fixes for Linux 6.1 compat

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: enable budiling the userspace block driver as module

Requested-by: Wolfgang Bumiller <w.bumiller@proxmox.com>
Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

readme: update for current source state

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: use UTC ISO format for build timestamp

same info but shorter, avoiding cut-off on `uname -a` output due to
the relatively newly changed and reported "SMP PREEMPT_DYNAMIC" mode.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 6.1.0-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update fwlist-previous

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 6.1.0-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: always enable ZSTD compression built-in

as it was before

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: use annotations script to generate the base kernel build config

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update to Ubuntu-6.1.0-1.1

from upcoming 23.04 lunar repo

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

submodules: rename ubuntu kernel directory to release agnostic

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

submodules: switch to combined repo via relative path

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ZFS to 2.1.7

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.19.17-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update fwlist-previous

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.19.17-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rebase patches on top of Ubuntu-5.19.0-24.25

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update sources to Ubuntu-5.19.0-24.25

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

Revert "backport patch to fix TSC scaling for SVM"

this was actually intended for the stable 5.15 branch, already
included in 5.19.

This reverts commit 198fde3a160b31b0661eef19ab96291b176f2c4e.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

backport patch to fix TSC scaling for SVM

The following issue reported on the community forum [0] is likely
fixed by this.

In my case, loading a VM snapshot that originally was taken on an
Intel CPU on my AMD-based host often caused problems in other VMs. In
particular, it often led to CPU stalls, and sometimes clock jumps far
into the future. With this backport applied, everything seems to run
smoothly even after loading the "bad" snapshot 10 times.

The backport from upstream commit 11d39e8cc43e ("KVM: SVM: fix tsc
scaling cache logic consisted of dropping the parts for nested TSC
scaling, which is not yet present in our kernel, renaming the constant
for the default ratio, and some context changes.

[0] https://forum.proxmox.com/threads/112756/

Signed-off-by: Fiona Ebner <f.ebner@proxmox.com>

update ABI file for 5.19.7-2-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.19.7-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update sources to Ubuntu-5.19.0-19.19

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ZFS to 2.1.6

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.19.7-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.19.0-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rebase patches on top of Ubuntu-5.19.0-16.16

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update sources to Ubuntu-5.19.0-16.16

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.19.0-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.19.0-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rebase patches on top of Ubuntu-5.19.0-14.14

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update sources to Ubuntu-5.19.0-14.14

(generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.19.0-2-pve-smm-fix

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.19.0-1~rc8+2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

apply "SMM emulation and interrupt shadow fixes"

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.19.0-1-pve

(partially generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update fw-list for 5.19.0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.19.0-1~rc8+1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

drop hio from ubuntu makefile again

hio driver got removed by ubuntu already in jammy, but then they
forgot to remove this instance too, failing the clean build target,
my patch got accepted but was forgotten when doing the same in
kinetic, so here we go again

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

rebase patches on top of Ubuntu-5.19.0-11.11

(partially generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update sources to Ubuntu-5.19.0-11.11

(partially generated with debian/scripts/import-upstream-tag)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.18.0-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.18.0-1~WIP1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update fwlist

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update patches and buildsys for kinetic kernel Ubuntu-5.18.0-6.6

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add kinetic 22.10 sub module

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.15.53-1-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update fw list

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.15.53-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

backport fixes of regressions from newer stable kernels

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update submodule to Ubuntu-5.15.0-48.54 and rebase patches

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.15.39-4-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 5.15.39-4

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update SMM shadow fixes to v3

Link: https://lore.kernel.org/kvm/20220803155011.43721-1-mlevitsk@redhat.com/
Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update ABI file for 5.15.39-3-pve

(generated with debian/scripts/abi-generate)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/scripts: find fw: defuse "strange directory name" to warning

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>