Makefile: remove genfont binary on cleanup

depend on libpng16-16

bump version to 1.4-1, recompile for debian stretch

bump version to 1.3-2

bound check utf8 characters

since we load the fontmap from psf1 font files, we only have characters
for a maximum codepoint of 0xFFFF, so we save the char in an
unsigned short (16bit) but we decode up to 6 bytes of utf8
so we have to correctly bound check the assignment, else we can get
garbled characters on the terminal

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

also detect empty first parameter of escape codes

some escape codes can omit the first parameter
eg. ESC[;5H

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

buildsys: use fakeroot for dpkg-deb

buildsys: use gzip -n to disable timestamps

genfont: gzFile is already the opaque pointer

buildsys: make job safety

build: use repoman for uploading

bump version to 1.3-1

build: update options for libvncserver 0.9.11

libvncserver: add revert of systemd socket activation

libvncserver: refresh TLS patch

libvncserver: update sources to 0.9.11

build: use temp file for glyph.h

otherwise it gets truncated on failure, and make thinks it's
there on the next run.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

add dependency for new libgnutls30

this allows building on Debian Jessie and Stretch

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

use builtin gnutls' builtin NORMAL ciphers

instead of custom, outdated, insecure ones. NORMAL provides
a sane default.

note that this is only used for the legacy VNC anyway, since
the noVNC web console (re-)uses the HTTPS connection to the
API.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

use builtin dh_params with newer gnutls

this is recommended instead of generating our own, but needs
a new enough gnutls version.

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump DH_BITS to 2048

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

compile for debian wheezy, bump version to 1.2-1

fix version in control file

update java code signature

set correct version in control

fix argument parser

rfbPurgeArguments() moves arguments, so we need to decrement i after
purge, and use 'else if' (else we depend on argument order).

Also delete PVE_VNC_TICKET from environment (child don't need that).

bump version to 1.1-7

new option -notls

We need this for novnc (encryption is done by websocket)

ibump version to 1.1-6

use better name

set Caller-Allowable-Codebase and remove Trusted-Library

see http://stackoverflow.com/questions/19393826/java-applet-manifest-allow-all-caller-allowable-codebase

bump version to 1.1-5

add jar with new signature

also set permission attribute in jar manifest

use comodo code sign cert

Allow to add intermediate certificates to /etc/pve/local/pve-ssl.pem

bump version to 1.1-3

re-enable javascript-events.patch

We need that to make reload on migration working.

fix version in control file

bump version to 1.1-2

set trusted-lib in manifest to avoid security popup

disable javascript-events.patch

We do not really use that, and the old netscape library is not
in openjdk (plugin.jar)

add patches for newer tigervnc 1.2.0

but the current 1.2.0 branch is not usable because it always
opens a new toplevel window.

fix version in control/changelog

bump version to 1.1-1 for wheezy release

fix focus traversal

do not create a process group with setsid

So that we can kill the whole task when started with fork_worker().

imported from svn 'vncterm/pve2'