committing changes in /etc after apt run

author mhoellein <mhoellein@freenet.de>

Thu, 14 Feb 2019 20:47:54 +0000 (21:47 +0100)

committer mhoellein <mhoellein@freenet.de>

Thu, 14 Feb 2019 20:47:54 +0000 (21:47 +0100)
author mhoellein <mhoellein@freenet.de>
Thu, 14 Feb 2019 20:47:54 +0000 (21:47 +0100)
committer mhoellein <mhoellein@freenet.de>
Thu, 14 Feb 2019 20:47:54 +0000 (21:47 +0100)
diff --git a/.etckeeper b/.etckeeper

index 2b3e159e1844e17faf8925d33fdfeb652b4eb307..dac85c35c201d231e9a58ade17b5d9bcdc56d894 100755 (executable)
--- a/.etckeeper
+++ b/.etckeeper
@@ -123,6 +123,7 @@ maybe chmod 0755 'X11/Xresources'
  maybe chmod 0644 'X11/Xresources/x11-common'
  maybe chmod 0755 'X11/Xsession'
  maybe chmod 0755 'X11/Xsession.d'
+maybe chmod 0644 'X11/Xsession.d/20flatpak'
  maybe chmod 0644 'X11/Xsession.d/20x11-common_process-args'
  maybe chmod 0644 'X11/Xsession.d/30x11-common_xresources'
  maybe chmod 0644 'X11/Xsession.d/35x11-common_xhost-local'
@@ -750,6 +751,7 @@ maybe chmod 0644 'apt/apt.conf.d/25loolwsd'
  maybe chmod 0644 'apt/apt.conf.d/50command-not-found'
  maybe chmod 0644 'apt/apt.conf.d/50unattended-upgrades'
  maybe chmod 0644 'apt/apt.conf.d/70debconf'
+maybe chmod 0644 'apt/apt.conf.d/90mintsystem'
  maybe chmod 0644 'apt/apt.conf.d/99update-notifier'
  maybe chmod 0755 'apt/preferences.d'
  maybe chmod 0644 'apt/preferences.d/fglrx.13.350.pref'
@@ -4592,6 +4594,7 @@ maybe chmod 0644 'subversion/config'
  maybe chmod 0644 'subversion/servers'
  maybe chmod 0440 'sudoers'
  maybe chmod 0755 'sudoers.d'
+maybe chmod 0440 'sudoers.d/0pwfeedback'
  maybe chmod 0440 'sudoers.d/README'
  maybe chmod 0440 'sudoers.d/mintupdate'
  maybe chmod 0440 'sudoers.d/x2goserver'
diff --git a/X11/Xsession.d/20flatpak b/X11/Xsession.d/20flatpak

new file mode 100644 (file)

index 0000000..ce183f5
--- /dev/null
+++ b/X11/Xsession.d/20flatpak
@@ -0,0 +1,7 @@
+# /etc/profile.d/flatpak.sh - set XDG_DATA_DIRS
+
+if [ "${XDG_DATA_DIRS#*flatpak}" = "${XDG_DATA_DIRS}" ]; then
+    XDG_DATA_DIRS="${XDG_DATA_HOME:-"$HOME/.local/share"}/flatpak/exports/share:/var/lib/flatpak/exports/share:${XDG_DATA_DIRS:-/usr/local/share:/usr/share}"
+fi
+
+export XDG_DATA_DIRS
diff --git a/apt/apt.conf.d/01autoremove b/apt/apt.conf.d/01autoremove

index 6c6767bb910130c9198c21e779549fc64d2a2458..f7775b183183ea5cc07e24d4ed7210241e3ada65 100644 (file)
--- a/apt/apt.conf.d/01autoremove
+++ b/apt/apt.conf.d/01autoremove
@@ -4,6 +4,8 @@ APT
    {
         "^firmware-linux.*";
         "^linux-firmware$";
+       "^linux-image-[a-z0-9]*$";
+       "^linux-image-[a-z0-9]*-[a-z0-9]*$";
    };
  
    VersionedKernelPackages
diff --git a/apt/apt.conf.d/90mintsystem b/apt/apt.conf.d/90mintsystem

new file mode 100644 (file)

index 0000000..91179cd
--- /dev/null
+++ b/apt/apt.conf.d/90mintsystem
@@ -0,0 +1,3 @@
+APT::Archives::MaxAge "7";
+APT::Archives::MinAge "2";
+APT::Archives::MaxSize "500";
diff --git a/chromium-browser/customizations/10-flash b/chromium-browser/customizations/10-flash

index 5d67921834750220bbc797e1431ba9a1bd89bcb7..75e7d9983a77da3b43595e98c17412cd2a9a2929 100644 (file)
--- a/chromium-browser/customizations/10-flash
+++ b/chromium-browser/customizations/10-flash
@@ -1,6 +1,6 @@
  flashso="/usr/lib/adobe-flashplugin/libpepflashplayer.so"
  if test -f "$flashso"; then
-       CHROMIUM_FLAGS="$CHROMIUM_FLAGS --ppapi-flash-path=$flashso --ppapi-flash-version=32.0.0.101"
+       CHROMIUM_FLAGS="$CHROMIUM_FLAGS --ppapi-flash-path=$flashso --ppapi-flash-version=32.0.0.142"
         echo "Using PPAPI flash."
  else
         echo "PPAPI flash has config file in /etc, but library does not exist and won't be used. Package is uninstalled, not purged."
diff --git a/grub.d/00_header b/grub.d/00_header

index 52ca719298dc20d3f397ea3b19a71a36a18e30e3..646a62849b3a3c38ee253adb56a3eacd5a5858bb 100755 (executable)
--- a/grub.d/00_header
+++ b/grub.d/00_header
@@ -115,7 +115,7 @@ EOF
            cat <<EOF
    # GRUB lacks write support for $abstraction, so recordfail support is disabled.
  EOF
-          return
+          return 1
            ;;
        esac
      done
@@ -126,7 +126,7 @@ EOF
         cat <<EOF
    # GRUB lacks write support for $FS, so recordfail support is disabled.
  EOF
-       return
+       return 1
         ;;
      esac
  
@@ -135,7 +135,9 @@ EOF
  EOF
    }
  
-  check_writable
+  if ! check_writable; then
+    recordfail_broken=1
+  fi
  
    cat <<EOF
  }
@@ -379,6 +381,16 @@ EOF
    fi
  fi
  EOF
+if [ "$recordfail_broken" = 1 ]; then
+  cat << EOF
+if [ \$grub_platform = efi ]; then
+  set timeout=${GRUB_RECORDFAIL_TIMEOUT:-30}
+  if [ x\$feature_timeout_style = xy ] ; then
+    set timeout_style=menu
+  fi
+fi
+EOF
+fi
  }
  
  if [ "x$GRUB_BUTTON_CMOS_ADDRESS" != "x" ]; then
diff --git a/java-8-openjdk/net.properties b/java-8-openjdk/net.properties

index b490e174a3f4915c54610f59f4826d58f2d2a050..a541eef9e649c3e4a1658fbfb197e840d3d9f877 100644 (file)
--- a/java-8-openjdk/net.properties
+++ b/java-8-openjdk/net.properties
@@ -1,5 +1,5 @@
  ############################################################
-#      Default Networking Configuration File
+#       Default Networking Configuration File
  #
  # This file may contain default values for the networking system properties.
  # These values are only used when the system properties are not specified
@@ -14,7 +14,7 @@
  # Note that the system properties that do explicitely set proxies
  # (like http.proxyHost) do take precedence over the system settings
  # even if java.net.useSystemProxies is set to true.
- 
+
  java.net.useSystemProxies=false
  
  #------------------------------------------------------------------------
@@ -66,8 +66,8 @@ ftp.nonProxyHosts=localhost|127.*|[::1]
  # socksProxyPort=1080
  #
  # HTTP Keep Alive settings. remainingData is the maximum amount of data
-# in kilobytes that will be cleaned off the underlying socket so that it 
-# can be reused (default value is 512K), queuedConnections is the maximum 
+# in kilobytes that will be cleaned off the underlying socket so that it
+# can be reused (default value is 512K), queuedConnections is the maximum
  # number of Keep Alive connections to be on the queue for clean up (default
  # value is 10).
  # http.KeepAlive.remainingData=512
@@ -99,3 +99,23 @@ ftp.nonProxyHosts=localhost|127.*|[::1]
  #jdk.http.auth.proxying.disabledSchemes=
  jdk.http.auth.tunneling.disabledSchemes=Basic
  
+#
+# Transparent NTLM HTTP authentication mode on Windows. Transparent authentication
+# can be used for the NTLM scheme, where the security credentials based on the
+# currently logged in user's name and password can be obtained directly from the
+# operating system, without prompting the user. This property has three possible
+# values which regulate the behavior as shown below. Other unrecognized values
+# are handled the same as 'disabled'. Note, that NTLM is not considered to be a
+# strongly secure authentication scheme and care should be taken before enabling
+# this mechanism.
+#
+# Transparent authentication never used.
+#jdk.http.ntlm.transparentAuth=disabled
+#
+# Enabled for all hosts.
+#jdk.http.ntlm.transparentAuth=allHosts
+#
+# Enabled for hosts that are trusted in Windows Internet settings
+#jdk.http.ntlm.transparentAuth=trustedHosts
+#
+jdk.http.ntlm.transparentAuth=disabled
diff --git a/php/7.2/cli/php.ini b/php/7.2/cli/php.ini

index e91b70de1ea1e11f541f6b33fbdb2b654f932b0d..bdb75eb6a1115778d8dae07fd0a6cc7ff21d0948 100644 (file)
--- a/php/7.2/cli/php.ini
+++ b/php/7.2/cli/php.ini
@@ -305,6 +305,7 @@ serialize_precision = -1
  ; open_basedir, if set, limits all file operations to the defined directory
  ; and below.  This directive makes most sense if used in a per-directory
  ; or per-virtualhost web server configuration file.
+; Note: disables the realpath cache
  ; http://php.net/open-basedir
  ;open_basedir =
  
@@ -337,6 +338,7 @@ disable_classes =
  ; Determines the size of the realpath cache to be used by PHP. This value should
  ; be increased on systems where PHP opens many files to reflect the quantity of
  ; the file operations performed.
+; Note: if open_basedir is set, the cache is disabled
  ; http://php.net/realpath-cache-size
  ;realpath_cache_size = 4096k
  
@@ -872,7 +874,7 @@ default_socket_timeout = 60
  ; For example:
  ;
  ;   extension=mysqli
-; 
+;
  ; When the extension library to load is not located in the default extension
  ; directory, You may specify an absolute path to the library file:
  ;
@@ -975,6 +977,13 @@ cli_server.color = On
  ; otherwise output encoding conversion cannot be performed.
  ;iconv.output_encoding =
  
+[imap]
+; rsh/ssh logins are disabled by default. Use this INI entry if you want to
+; enable them. Note that the IMAP library does not filter mailbox names before
+; passing them to rsh/ssh command, thus passing untrusted data to this function
+; with rsh/ssh enabled is insecure.
+;imap.enable_insecure_rsh=0
+
  [intl]
  ;intl.default_locale =
  ; This directive allows you to produce PHP errors when some error
diff --git a/php/7.2/fpm/php.ini b/php/7.2/fpm/php.ini

index fce2e7ded7661bd62d56321241a5f1d9d930a96f..75f9107aaf423e298c49f65e55f3972d08b297c2 100644 (file)
--- a/php/7.2/fpm/php.ini
+++ b/php/7.2/fpm/php.ini
@@ -305,6 +305,7 @@ serialize_precision = -1
  ; open_basedir, if set, limits all file operations to the defined directory
  ; and below.  This directive makes most sense if used in a per-directory
  ; or per-virtualhost web server configuration file.
+; Note: disables the realpath cache
  ; http://php.net/open-basedir
  ;open_basedir =
  
@@ -337,6 +338,7 @@ disable_classes =
  ; Determines the size of the realpath cache to be used by PHP. This value should
  ; be increased on systems where PHP opens many files to reflect the quantity of
  ; the file operations performed.
+; Note: if open_basedir is set, the cache is disabled
  ; http://php.net/realpath-cache-size
  ;realpath_cache_size = 4096k
  
@@ -872,7 +874,7 @@ default_socket_timeout = 60
  ; For example:
  ;
  ;   extension=mysqli
-; 
+;
  ; When the extension library to load is not located in the default extension
  ; directory, You may specify an absolute path to the library file:
  ;
@@ -975,6 +977,13 @@ cli_server.color = On
  ; otherwise output encoding conversion cannot be performed.
  ;iconv.output_encoding =
  
+[imap]
+; rsh/ssh logins are disabled by default. Use this INI entry if you want to
+; enable them. Note that the IMAP library does not filter mailbox names before
+; passing them to rsh/ssh command, thus passing untrusted data to this function
+; with rsh/ssh enabled is insecure.
+;imap.enable_insecure_rsh=0
+
  [intl]
  ;intl.default_locale =
  ; This directive allows you to produce PHP errors when some error
diff --git a/sudoers.d/0pwfeedback b/sudoers.d/0pwfeedback

new file mode 100644 (file)

index 0000000..d5a1728
--- /dev/null
+++ b/sudoers.d/0pwfeedback
@@ -0,0 +1 @@
+Defaults pwfeedback
diff --git a/update-manager/release-upgrades b/update-manager/release-upgrades

index 94d2fae55ef91d8af09b77609a2ce8f08f12cda0..e511ab72679b29e70d13d11e4e8938e7793287a7 100644 (file)
--- a/update-manager/release-upgrades
+++ b/update-manager/release-upgrades
@@ -3,15 +3,14 @@
  [DEFAULT]
  # Default prompting behavior, valid options:
  #
-#  never  - Never check for a new release.
+#  never  - Never check for, or allow upgrading to, a new release.
  #  normal - Check to see if a new release is available.  If more than one new
  #           release is found, the release upgrader will attempt to upgrade to
-#           the release that immediately succeeds the currently-running
-#           release.
+#           the supported release that immediately succeeds the
+#           currently-running release.
  #  lts    - Check to see if a new LTS release is available.  The upgrader
  #           will attempt to upgrade to the first LTS release available after
-#           the currently-running one.  Note that this option should not be
-#           used if the currently-running release is not itself an LTS
-#           release, since in that case the upgrader won't be able to
-#           determine if a newer release is available.
+#           the currently-running one.  Note that if this option is used and
+#           the currently-running release is not itself an LTS release the
+#           upgrader will assume prompt was meant to be normal.
  Prompt=lts
author	mhoellein <mhoellein@freenet.de>
	Thu, 14 Feb 2019 20:47:54 +0000 (21:47 +0100)
committer	mhoellein <mhoellein@freenet.de>
	Thu, 14 Feb 2019 20:47:54 +0000 (21:47 +0100)
.etckeeper		patch \| blob \| history
X11/Xsession.d/20flatpak	[new file with mode: 0644]	patch \| blob
apt/apt.conf.d/01autoremove		patch \| blob \| history
apt/apt.conf.d/90mintsystem	[new file with mode: 0644]	patch \| blob
chromium-browser/customizations/10-flash		patch \| blob \| history
grub.d/00_header		patch \| blob \| history
java-8-openjdk/net.properties		patch \| blob \| history
php/7.2/cli/php.ini		patch \| blob \| history
php/7.2/fpm/php.ini		patch \| blob \| history
sudoers.d/0pwfeedback	[new file with mode: 0644]	patch \| blob
update-manager/release-upgrades		patch \| blob \| history