bump version to 2.2-28

various fixes

CVE-2016-5337: scsi: megasas: null terminate bios version buffer
CVE-2016-5338: scsi: esp: check TI buffer index before read/write
CVE-2016-6833: net: vmxnet3: check for device_active before write
CVE-2016-6834: net: check fragment length during fragmentation
CVE-2016-6835: net: vmxnet: check IP header length
CVE-2016-6836: net: vmxnet: initialise local tx descriptor
CVE-2016-6888: net: vmxnet: use g_new for pkt initialisation

bump version to 2.2-27

fix vga patches

Also include related fix for CVE-2016-3710

use new repoman for upload target

disable fix for CVE-2016-3712 (do not compile)

bump version to 2.2-26

Backport a bunch of fixes

CVE-2016-3712
 vga: make sure vga register setup for vbe stays intact
CVE-2016-4037
 ehci: apply limit to iTD/sidt descriptors
CVE-2016-4453
 vmsvga: don't process more than 1024 fifo commands at once
CVE-2016-4454
 vmsvga: move fifo sanity checks to vmsvga_fifo_length
 vmsvga: add more fifo checks
 vmsvga: shadow fifo registers
CVE-2016-4952
 scsi: pvscsi: check command descriptor ring buffer size
CVE-2016-5105
 scsi: megasas: initialise local configuration data buffer
CVE-2016-5106
 scsi: megasas: use appropriate property buffer size
CVE-2016-5107
 scsi: megasas: check 'read_queue_head' index value
CVE-2016-5126
 block/iscsi: avoid potential overflow of acb->task->cdb
CVE-2016-6490
 virtio: check vring descriptor buffer length

bump version to 2.2-25

Fix CVE-2016-2841, CVE-2016-2857, CVE-2016-2858

CVE-2016-2841: net: ne2000: check ring buffer control registers
CVE-2016-2857: net: check packet payload length
CVE-2016-2858: rng: add request queue support to rng-random

bump version to 2.2-24

Fix CVE-2015-8817 and CVE-2015-8818

And two non-security relevant functionality fixes from the
same series:

CVE-2015-8817: exec: Respect as_tranlsate_internal length clamp
exec: do not clamp accesses to MMIO regions
CVE-2015-8818: exec: skip MMIO regions correctly in cpu_physical_memory_write_rom_internal
exec: clamp accesses against the MemoryRegionSection

bump version to 2.2-23

Fix CVE-2016-2538

usb: check RNDIS message length
usb: check RNDIS buffer offsets & length

bump version to 2.2-22

Fix CVE-2016-2391 and CVE-2016-2392

CVE-2016-2391: usb: ohci avoid multiple eof timers
CVE-2016-2392: usb: check USB configuration descriptor object

bump version to 2.2-21

various fixes:

CVE-2016-1568: ide: ahci: reset ncq object to unused on error
CVE-2015-3209: pcnet: force the buffer access to be in bounds during tx
CVE-2015-7504: net: pcnet: add check to validate receive data size
CVE-2015-7512: pcnet: fix rx buffer overflow
CVE-2015-7295: 3 patches:
   virtio: introduce virtqueue_unmap_sg()
   virtio: introduce virtqueue_discard()
   virtio-net: correctly drop truncated packets

bump version to 2.2-20

Fix CVE-2016-1981

e1000: eliminate infinite loops on out-of-bounds transfer start

bump version to 2.2-19

Fix CVE-2016-1922: i386: avoid null pointer dereference

bump version to 2.2-18

fix CVE-2016-1714 - fw_cfg oob r/w access

bump version to 2.2-17

hmp: fix sendkey out of bounds write (CVE-2015-8619)

bump version to 2.2-16

Removing wrong CVE-2015-8619

It's not required and breaks 'sendkey' of combined keys such
as "ctrl-f1".

bump version to 2.2-15

Several fixes

CVE-2015-8613 scsi: initialise info object with appropriate size
CVE-2015-8619 hmp: avoid redundant null termination of buffer
CVE-2015-8666 acpi: fix buffer overrun on migration
CVE-2015-8743 net: ne2000: fix bounds check in ioport operations
CVE-2015-8744 net/vmxnet3: Refine l2 header validation
CVE-2015-8745 vmxnet3: Support reading IMR registers on bar0

fixes for CVEs 2015-7549, 2015-8858 and for vmxnet3

The third one has no number assigned yet but was reviewed
and is queued for 2.6 and probably also 2.5.1.

bump version to 2.2-14

added fix for CVE-2015-8504

fix CVE-2015-1779, bump version to 2.2-13

bump version to 2.2-12

added ne2000 patch

bump version to 2.2-11

add patches for CVE-2015-5154

Also see http://seclists.org/oss-sec/2015/q3/212

bump version to 2.2-10

pve-qemu-kvm: fix VENOM qemu security flaw (CVE-2015-3456)

Signed-off-by: Stefan Priebe <s.priebe@profihost.ag>

fix typo

bump version to 2.2-9

qemu 2.2.1: fix assert while resizing or hot plugging virtio scsi disks

Signed-off-by: Stefan Priebe <s.priebe@profihost.ag>

fix ballooning with memory hotplug

patch1 && 2 are already in qemu upstream
patch3 fix proxmox patch

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

update to v2.2.1, bump version to 2.2-8

bump version to 2.2-7

bump version to 2.2-6

fix backup_cancel

bump version to 2.2-5

implement the command get_link_status to qemu-kve paket. so you can call per QMP. this funktion is not implemented in monitor. this command return the state of the given nic to check it. 1 for up 0 for down -1 for error

Signed-off-by: Wolfgang Link <wolfgang@linksystems.org>

update to qemu v2.2.0

update to qemu v2.2.0-rc5

add numa support

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

bump version to 2.2-2

vmstate snapshot : implement cancelled state V2

currently, if we cancel a active savevm job with savevm-end,
we don't close the vmstate file.

This implement a new state CANCELLED, which is setup if savevm-end is called
when savevm is ACTIVE

then, in the coroutine, if state CANCELLED is detected,
we call save_snapshot_completed() to properly close the file
then qmp_savevm_end to finish the job

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

run vma_writer_close_stream inside coroutine

Newer qemu (> 2.2.0-rc2) runs pvebackup_complete_cb from main loop,

But vma_writer_close_stream triggers an async write (flush), which
uses qemu_coroutine_yield(). This only works if called from a coroutine.

update to qemu 2.2.0-rc2

bump version to 2.1-10

add support for xfs optimisations

enable support for write_zeroes and discard for images on xfs filesystem
(block/raw-posix.c)

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

update to v2.1.2

bump version to 2.1-8

apply patches/hotfix for virtio-net migration problem in 2.1.1

bump version to 2.1-7

update sources to v2.1.1

document why patch does not work

bump version to 2.1-6

gluster: allow to specify a backup server

bump version to 2.1-5

glusterfs: do not log to stdout when daemonized

depend on new libiscsi4 and glusterfs libs

bump version to 2.1-3

snapshot: fix reference counting bug

refresh quilt patch

update to 2.1.0 final

refresh quilt patches

update to v2.1.0-rc2

refresh all quilt patches

update to latest qemu (commit 2a2c4830c0068d70443f3dddc4cc668f0c601b5c)

This fixes virtio-scsi boot problems on windows (seabios update)

fix another aio bug 0001-aio-fix-qemu_bh_schedule-bh-ctx-race-condition.patch

Signed-off-by: Stefan Priebe <s.priebe@profihost.ag>

do not use gtk support

We do not want to depend on those libraries for now.

qemu 2.0.0: has a use after free bug in aio completion resulting in segfaults

details in 0001-aio-Fix-use-after-free-in-cancellation-path.patch

depend on libiscsi2 (>= 1.11.0)

refresh and enable debian/patches/keymap.diff

refresh and enable debian/patches/disable-efi-enable-pxe-roms.patch

refresh and enable debian/patches/backup-vma-allow-empty-backups.patch

refresh and enable debian/patches/internal-snapshot-async.patch

refresh and enable debian/patches/backup-vma-remove-async-queue.patch

refresh and enable debian/patches/backup-vma-correctly-propagate-error.patch

refresh and enable debian/patches/backup-do-not-return-errors-in-dump-callback.patch

refresh and enable debian/patches/backup-add-dir-format.patch

refresh and enable debian/patches/backup-add-pve-monitor-commands.patch

refresh and enable debian/patches/backup-modify-job-api.patch

enable debian/patches/backup-vma-restore-tolerate-a-size-difference-up-to-4M.patch

enable debian/patches/backup-vma-add-dump-config.patch

refresh and enable debian/patches/backup-add-vma-verify-command.patch

refresh and enable debian/patches/backup-add-vma-binary.patch

refresh and enable debian/patches/spice-use-pve-certs.patch

refresh and enable debian/patches/modify-query-spice.patch

refresh and enable debian/patches/modify-query-machines.patch

refresh and enable debian/patches/set-cpu-model-to-kvm64.patch