bump version to 4.0.0-3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

update live migration patches

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 4.0.0-2

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

virtio-balloon: use smaller config on older guests

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fix qemu PKGVERSION

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0.0-1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: ensure docs (man pages) are build

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

debian/rules: disable building with SDL integration

This was added once by accident, we do not really need it for Proxmox
VE, it could bring some value for testing but here one can build qemu
oneself too.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update patches for v4.0.0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

update qemu submodule to v4.0.0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.0.1-62

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: add libcurl4-gnutls-dev to build dependencies

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: enable curl support

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: disable libxml2 support

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: add libseccomp-dev to build dependencies

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: run wrap-and-sort -tkn

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: ensure QEMU gets compiled with seccomp on

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/rules: split and sort configure flags

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: recursively init submodule and correct its path

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add fixes for intel MDS CVEs

fixes for:
* CVE-2018-12126
* CVE-2018-12127
* CVE-2018-12130
* CVE-2019-11091

adds the md-clear cpuflag.

Not included by default in any Intel CPU model.

Must be explicitly turned on for all Intel CPU models.

Requires the host CPU microcode to support this feature before it
can be used for guest CPUs.

Signed-off-by: Oguz Bektas <o.bektas@proxmox.com>

remove outdated postinst, cruft from old times

It was for the switch from doing our QEMU/KVM build as 'qemu' to
'kvm', see
https://git.proxmox.com/?p=pve-qemu-kvm.git;a=commitdiff;h=8b7e35182aba87372ba5da5d322791557b744c15

Based on:
https://pve.proxmox.com/pipermail/pve-devel/2019-May/037153.html

Co-developed-by: Stoiko Ivanov <s.ivanov@proxmox.com>
Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: switch upload dist over to buster

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.0.1-61

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

fixup libspice* dependencies

we only corrected the build-dep, but not the installation one,
so fix this up and bump the version while we're at it - ensures we
have relevant security fixes available

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: cleanup also older .deb files from prev. builds

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.0.1-60

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

add lintian overrides for shipped strange BLOBs

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

disable capstone support for now

would either need another submodule or a extra dependency, for now
disable.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: record missing build dependency libpixman

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: use libspice-server-dev

we dropped the pve maintained version of this in spiceterm, the only
real user - which used a small patch to allow enabling SASL with this
libary - as it bring much more headache then it brings use we dropped
that support for PVE 6.0 and thus can use the Debian upstream version
here just fine.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

d/control: fix priority-extra-is-replaced-by-priority-optional

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

buildsys: use dpkg-dev makefile helpers for pkg info

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 3.0.1-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge: make file locking optional also on creation

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 3.0.1-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

build qemu multithreaded

same as in pve-kernel where we have --jobs=auto

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

build and include qemu-system-aarch64

Signed-off-by: Dietmar Maurer <dietmar@proxmox.com>

bump version to 3.0.0-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

remove efi-roms-1182.tar.xz

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.11.2-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.11.1-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge: vma & rbd changes

vma: remove forced NO_FLUSH option
rbd: fix cache mode behavior
vma: add cache option to device map

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.11.1-4

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

qemu-img : add -n option to dd to skip destination image create

build: use 3.0 source format

instead of manually including and calling quilt. resulting binary debs
are identical.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

buildsys: remove new PPC specific files

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

debian/rules: don't disable Flat Device Tree

I don't know why fdt, Flat Device Tree, is disabled,
but that disabling blocks building e.g. qemu-system-aarch64.
It stops the build and yields this:

 ERROR: fdt disabled but some requested targets require it.
        You can turn off fdt only if you also disable all the system
        emulation targets which need it
        (by specifying a cut down --target-list).

Signed-off-by: Geert Stappers <stappers@stappers.it>

Makefile: git repository is moved

Signed-off-by: Geert Stappers <stappers@stappers.it>

bump version to 2.11.1-3

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge: qemu-img dd: add isize parameter

to write small images from stdin to bigger destinations

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.11.1-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

reapply: vma: add throttling options to drive mapping fifo protocol

This one got lost when rebasing

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.11.1-1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.9.1-9

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge EPYC and EPYC-IPBP cpu models

and a patch format cleanup round

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

vma: add throttling options to drive mapping fifo protocol

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

patch cleanup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.9.1-8

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fix qemu 2.9 drive mirroring to nbd target

cherry pick from qemu-kvm-ev-2.9.0-16.el7_4.11.1
https://cbs.centos.org/koji/buildinfo?buildID=21003

Tue Jun 13 2017 Miroslav Rezanina <mrezanin@redhat.com> - rhev-2.9.0-10.el7

- kvm-nbd-make-it-thread-safe-fix-qcow2-over-nbd.patch [bz#1454582]

Tue Aug 15 2017 Miroslav Rezanina <mrezanin@redhat.com> - rhev-2.9.0-16.el7_4.4
- kvm-nbd-strict-nbd_wr_syncv.patch [bz#1467509]
- kvm-nbd-read_sync-and-friends-return-0-on-success.patch [bz#1467509]
- kvm-nbd-make-nbd_drop-public.patch [bz#1467509]
- kvm-nbd-server-get-rid-of-nbd_negotiate_read-and-friends.patch [bz#1467509]

Mon Oct 09 2017 Miroslav Rezanina <mrezanin@redhat.com> - rhev-2.9.0-16.el7_4.9
- kvm-nbd-client-Fix-regression-when-server-sends-garbage.patch [bz#1495474]
- kvm-fix-build-failure-in-nbd_read_reply_entry.patch [bz#1495474]
- kvm-nbd-client-avoid-spurious-qio_channel_yield-re-entry.patch [bz#1495474]
- kvm-nbd-client-avoid-read_reply_co-entry-if-send-failed.patch [bz#1495474]
- kvm-qemu-iotests-improve-nbd-fault-injector.py-startup-p.patch [bz#1495474]
- kvm-qemu-iotests-test-NBD-over-UNIX-domain-sockets-in-08.patch [bz#1495474]
- kvm-block-nbd-client-nbd_co_send_request-fix-return-code.patch [bz#1495474]
- Resolves: bz#1495474

bump version to 2.9.1-7

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fix #1642: merge: ratelimit: don't align wait time with slices

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.9.1-6

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge SPEC_CTRL MSR and -IBRS CPU model patches

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.9.1-5

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge gluster fixes

* block/gluster: glfs_lseek() workaround
     https://bugzilla.redhat.com/show_bug.cgi?id=1425293
     https://bugzilla.redhat.com/show_bug.cgi?id=1451191

* gluster: add support for PREALLOC_MODE_FALLOC

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 2.9.1-4

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

merge CVE-2017-17381 fix and backup race condition fix

* CVE-2017-17381: virtio: divide by zero exception while updating rings
* race condition when issuing a 'backup-stop' command

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: fix GITVERSION

bump version to 2.9.1-3

lower debhelper dependency to version 9

We're not actually using anything from > 7 - but we also
don't build anywhere with a version < 9.

bump version to 2.9.1-2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

cleanup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Add a 'Conflicts' with qemu-system-common from Debian

Both qemu-system-common and our pve-qemu-kvm package install the
file /usr/bin/virtfs-proxy-helper.

Since qemu-system-common does not have reverse dependencies in Debian for
packages besides  qemu-system-<arch>, and ovmf, which we don't want to
install anyway, we do not need a 'Provides' for it.

Acked-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Provides a qemu-system-x86 virtual package

This allows adding additional debian packages on pve hosts
which depends on a qemu binary being installed.

The following install paths were tested:

 * install of proxmox-ve on debian systems with standard package
 set:  works as expected

 * install of proxmox-ve on debian having the debian qemu package
 installed: refused by the package manager as expected, until
 qemu, qemu-system-x86, libspice-server1 are deinstalled

 * manual install of qemu-system-x86 after proxmox-ve
 is installed: refused by the package manager as expected, until
 libspice-server1 is installed. If libspice-server1 is installed
 then proxmox-ve is deinstalled.

 * install of packages depending on qemu-system-x86
 having proxmox-ve installed: thoses packages are installed as
 expected, no conflict

Acked-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Bump dephelper compatibility level to 10

The debian package content was found to be the same
with diffoscope. No functional change.

Acked-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Install userspace utilities and UEFI roms via dh_install

Acked-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Remove deprecated dh_clean -k

Acked-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fix #1107: merge: virtio: fix descriptor counting in virtqueue_pop

build: reformat debian/control

using wrap-and-sort -abt

bump version to 2.9.1-1

bump version to 2.9.0-5

cleanups & style fixups

fix #1420: fix stop mode backup with virtio-blk

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump version to 2.9.0-4

vma: fix regression in backup with non-cluster-aligned sizes

bump version to 2.9.0-3

add CVE fixes

 CVE-2017-7539:
   qemu-nbd crashes due to undefined I/O coroutine
 CVE-2017-11434:
   slirp: out-of-bounds read while parsing dhcp options
 CVE-2017-11334:
   exec: oob access during dma operation
 CVE-2017-10806:
   usb-redirect: stack buffer overflow in debug logging
 CVE-2017-10664:
   qemu-nbd: server breaks with SIGPIPE upon client abort
 CVE-2017-9524:
   nbd: segmentation fault due to client non-negotiation
 CVE-2017-9503:
   scsi: null pointer dereference while processing megasas command

rebased pve patches

add qemu-img dd stdin/stdout pipe patch

bump version to 2.9.0-2

merge various stable fixes

update to 2.9.0

update to 2.9.0-rc5

Disable building the qemu-guest-agent (binary + docs)

This fixes a conflict when installing the qemu-guest-agent debian
package, where our pve-qemu-kvm and the debian package both
tried to install the usr/share/man/man8/qemu-ga.8.gz file

Split the very long configure line to fit in 80 columns

No functionnal changes

bump version to 2.9.0-1~rc3

update to 2.9.0-rc2 build files

import stable-4 build files