# Kernel patches configuration file # vim: set ts=8 sw=8 noet: # # There are three kinds of rules (see guards.1 for details): # +symbol include this patch if symbol is defined; otherwise exclude. # -symbol exclude this patch if symbol is defined; otherwise include. # - exclude this patch. # # Using symbols means that an entirely different source tree will be # generated depending on which symbols are defined. This used to be # a good thing when arch-specific patches contained conflicts with other # patches, but we now have a policy that patches must build everywhere. # The result is a unified source tree that allows us to do neat things # like ship kernel module packages. Creating a divergent tree breaks # these # so you'd better have an extraordinary reason for using them. # For example, the openSUSE 10.3 kernel uses them for segregating the # -rt patches until they can be integrated completely, and these are # only applied at the very end of the series. # # The most common use in recent kernels is to disable a patch with a # username as the symbol to indicate responsbility. Another use is # to check in a patch for testing, but have it disabled in all but your # own build environment. ######################################################## # latest standard kernel patches # DO NOT MODIFY THEM! # Send separate patches upstream if you find a problem... ######################################################## patches.kernel.org/4.15.1-001-Bluetooth-hci_serdev-Init-hci_uart-proto_lock-.patch patches.kernel.org/4.15.1-002-tools-gpio-Fix-build-error-with-musl-libc.patch patches.kernel.org/4.15.1-003-gpio-stmpe-i2c-transfer-are-forbiden-in-atomic.patch patches.kernel.org/4.15.1-004-gpio-Fix-kernel-stack-leak-to-userspace.patch patches.kernel.org/4.15.1-005-ALSA-hda-Reduce-the-suspend-time-consumption-f.patch patches.kernel.org/4.15.1-006-crypto-ecdh-fix-typo-in-KPP-dependency-of-CRYP.patch patches.kernel.org/4.15.1-007-crypto-aesni-handle-zero-length-dst-buffer.patch patches.kernel.org/4.15.1-008-crypto-aesni-fix-typo-in-generic_gcmaes_decryp.patch patches.kernel.org/4.15.1-009-crypto-aesni-add-wrapper-for-generic-gcm-aes.patch patches.kernel.org/4.15.1-010-crypto-aesni-Fix-out-of-bounds-access-of-the-d.patch patches.kernel.org/4.15.1-011-crypto-aesni-Fix-out-of-bounds-access-of-the-A.patch patches.kernel.org/4.15.1-012-crypto-inside-secure-fix-hash-when-length-is-a.patch patches.kernel.org/4.15.1-013-crypto-inside-secure-avoid-unmapping-DMA-memor.patch patches.kernel.org/4.15.1-014-crypto-sha3-generic-fixes-for-alignment-and-bi.patch patches.kernel.org/4.15.1-015-crypto-af_alg-whitelist-mask-and-type.patch patches.kernel.org/4.15.1-016-HID-wacom-EKR-ensure-devres-groups-at-higher-i.patch patches.kernel.org/4.15.1-017-HID-wacom-Fix-reporting-of-touch-toggle-WACOM_.patch patches.kernel.org/4.15.1-018-power-reset-zx-reboot-add-missing-MODULE_DESCR.patch patches.kernel.org/4.15.1-019-gpio-iop-add-missing-MODULE_DESCRIPTION-AUTHOR.patch patches.kernel.org/4.15.1-020-gpio-ath79-add-missing-MODULE_DESCRIPTION-LICE.patch patches.kernel.org/4.15.1-021-mtd-nand-denali_pci-add-missing-MODULE_DESCRIP.patch patches.kernel.org/4.15.1-022-igb-Free-IRQs-when-device-is-hotplugged.patch patches.kernel.org/4.15.1-023-ima-policy-fix-parsing-of-fsuuid.patch patches.kernel.org/4.15.1-024-scsi-aacraid-Fix-udev-inquiry-race-condition.patch patches.kernel.org/4.15.1-025-scsi-aacraid-Fix-hang-in-kdump.patch patches.kernel.org/4.15.1-026-scsi-storvsc-missing-error-code-in-storvsc_pro.patch patches.kernel.org/4.15.1-027-staging-lustre-separate-a-connection-destroy-f.patch patches.kernel.org/4.15.1-028-staging-ccree-NULLify-backup_info-when-unused.patch patches.kernel.org/4.15.1-029-staging-ccree-fix-fips-event-irq-handling-buil.patch patches.kernel.org/4.15.1-030-tty-fix-data-race-between-tty_init_dev-and-flu.patch patches.kernel.org/4.15.1-031-usb-option-Add-support-for-FS040U-modem.patch patches.kernel.org/4.15.1-032-USB-serial-pl2303-new-device-id-for-Chilitag.patch patches.kernel.org/4.15.1-033-USB-cdc-acm-Do-not-log-urb-submission-errors-o.patch patches.kernel.org/4.15.1-034-CDC-ACM-apply-quirk-for-card-reader.patch patches.kernel.org/4.15.1-035-USB-serial-io_edgeport-fix-possible-sleep-in-a.patch patches.kernel.org/4.15.1-036-usbip-prevent-bind-loops-on-devices-attached-t.patch patches.kernel.org/4.15.1-037-usbip-list-don-t-list-devices-attached-to-vhci.patch patches.kernel.org/4.15.1-038-USB-serial-simple-add-Motorola-Tetra-driver.patch patches.kernel.org/4.15.1-039-usb-f_fs-Prevent-gadget-unbind-if-it-is-alread.patch patches.kernel.org/4.15.1-040-usb-uas-unconditionally-bring-back-host-after-.patch patches.kernel.org/4.15.1-041-usb-gadget-Fix-high-bandwidth-check-in-usb_gad.patch patches.kernel.org/4.15.1-042-ANDROID-binder-remove-waitqueue-when-thread-ex.patch patches.kernel.org/4.15.1-043-android-binder-use-VM_ALLOC-to-get-vm-area.patch patches.kernel.org/4.15.1-044-mei-me-allow-runtime-pm-for-platform-with-D0i3.patch patches.kernel.org/4.15.1-045-serial-8250_of-fix-return-code-when-probe-func.patch patches.kernel.org/4.15.1-046-serial-8250_uniphier-fix-error-return-code-in-.patch patches.kernel.org/4.15.1-047-serial-8250_dw-Revert-Improve-clock-rate-setti.patch patches.kernel.org/4.15.1-048-serial-imx-Only-wakeup-via-RTSDEN-bit-if-the-s.patch patches.kernel.org/4.15.1-049-spi-imx-do-not-access-registers-while-clocks-d.patch patches.kernel.org/4.15.1-050-iio-adc-stm32-fix-scan-of-multiple-channels-wi.patch patches.kernel.org/4.15.1-051-iio-chemical-ccs811-Fix-output-of-IIO_CONCENTR.patch patches.kernel.org/4.15.1-052-test_firmware-fix-missing-unlock-on-error-in-c.patch patches.kernel.org/4.15.1-053-Input-synaptics-rmi4-unmask-F03-interrupts-whe.patch patches.kernel.org/4.15.1-054-Input-synaptics-rmi4-do-not-delete-interrupt-m.patch patches.kernel.org/4.15.1-055-x86-efi-Clarify-that-reset-attack-mitigation-n.patch patches.kernel.org/4.15.1-056-Linux-4.15.1.patch patches.kernel.org/4.15.2-001-KVM-x86-Make-indirect-calls-in-emulator-specul.patch patches.kernel.org/4.15.2-002-KVM-VMX-Make-indirect-call-speculation-safe.patch patches.kernel.org/4.15.2-003-module-retpoline-Warn-about-missing-retpoline-.patch patches.kernel.org/4.15.2-004-x86-cpufeatures-Add-CPUID_7_EDX-CPUID-leaf.patch patches.kernel.org/4.15.2-005-x86-cpufeatures-Add-Intel-feature-bits-for-Spe.patch patches.kernel.org/4.15.2-006-x86-cpufeatures-Add-AMD-feature-bits-for-Specu.patch patches.kernel.org/4.15.2-007-x86-msr-Add-definitions-for-new-speculation-co.patch patches.kernel.org/4.15.2-008-x86-pti-Do-not-enable-PTI-on-CPUs-which-are-no.patch patches.kernel.org/4.15.2-009-x86-cpufeature-Blacklist-SPEC_CTRL-PRED_CMD-on.patch patches.kernel.org/4.15.2-010-x86-speculation-Add-basic-IBPB-Indirect-Branch.patch patches.kernel.org/4.15.2-011-x86-alternative-Print-unadorned-pointers.patch patches.kernel.org/4.15.2-012-x86-nospec-Fix-header-guards-names.patch patches.kernel.org/4.15.2-013-x86-bugs-Drop-one-mitigation-from-dmesg.patch patches.kernel.org/4.15.2-014-x86-cpu-bugs-Make-retpoline-module-warning-con.patch patches.kernel.org/4.15.2-015-x86-cpufeatures-Clean-up-Spectre-v2-related-CP.patch patches.kernel.org/4.15.2-016-x86-retpoline-Simplify-vmexit_fill_RSB.patch patches.kernel.org/4.15.2-017-x86-speculation-Simplify-indirect_branch_predi.patch patches.kernel.org/4.15.2-018-auxdisplay-img-ascii-lcd-add-missing-MODULE_DE.patch patches.kernel.org/4.15.2-019-iio-adc-accel-Fix-up-module-licenses.patch patches.kernel.org/4.15.2-020-pinctrl-pxa-pxa2xx-add-missing-MODULE_DESCRIPT.patch patches.kernel.org/4.15.2-021-ASoC-pcm512x-add-missing-MODULE_DESCRIPTION-AU.patch patches.kernel.org/4.15.2-022-KVM-nVMX-Eliminate-vmcs02-pool.patch patches.kernel.org/4.15.2-023-KVM-VMX-introduce-alloc_loaded_vmcs.patch patches.kernel.org/4.15.2-024-objtool-Improve-retpoline-alternative-handling.patch patches.kernel.org/4.15.2-025-objtool-Add-support-for-alternatives-at-the-en.patch patches.kernel.org/4.15.2-026-objtool-Warn-on-stripped-section-symbol.patch patches.kernel.org/4.15.2-027-x86-mm-Fix-overlap-of-i386-CPU_ENTRY_AREA-with.patch patches.kernel.org/4.15.2-028-x86-spectre-Check-CONFIG_RETPOLINE-in-command-.patch patches.kernel.org/4.15.2-029-x86-entry-64-Remove-the-SYSCALL64-fast-path.patch patches.kernel.org/4.15.2-030-x86-entry-64-Push-extra-regs-right-away.patch patches.kernel.org/4.15.2-031-x86-asm-Move-status-from-thread_struct-to-thre.patch patches.kernel.org/4.15.2-032-Documentation-Document-array_index_nospec.patch patches.kernel.org/4.15.2-033-array_index_nospec-Sanitize-speculative-array-.patch patches.kernel.org/4.15.2-034-x86-Implement-array_index_mask_nospec.patch patches.kernel.org/4.15.2-035-x86-Introduce-barrier_nospec.patch patches.kernel.org/4.15.2-036-x86-Introduce-__uaccess_begin_nospec-and-uacce.patch patches.kernel.org/4.15.2-037-x86-usercopy-Replace-open-coded-stac-clac-with.patch patches.kernel.org/4.15.2-038-x86-uaccess-Use-__uaccess_begin_nospec-and-uac.patch patches.kernel.org/4.15.2-039-x86-get_user-Use-pointer-masking-to-limit-spec.patch patches.kernel.org/4.15.2-040-x86-syscall-Sanitize-syscall-table-de-referenc.patch patches.kernel.org/4.15.2-041-vfs-fdtable-Prevent-bounds-check-bypass-via-sp.patch patches.kernel.org/4.15.2-042-nl80211-Sanitize-array-index-in-parse_txq_para.patch patches.kernel.org/4.15.2-043-x86-spectre-Report-get_user-mitigation-for-spe.patch patches.kernel.org/4.15.2-044-x86-spectre-Fix-spelling-mistake-vunerable-vul.patch patches.kernel.org/4.15.2-045-x86-cpuid-Fix-up-virtual-IBRS-IBPB-STIBP-featu.patch patches.kernel.org/4.15.2-046-x86-speculation-Use-Indirect-Branch-Prediction.patch patches.kernel.org/4.15.2-047-x86-paravirt-Remove-noreplace-paravirt-cmdline.patch patches.kernel.org/4.15.2-048-KVM-VMX-make-MSR-bitmaps-per-VCPU.patch patches.kernel.org/4.15.2-049-x86-kvm-Update-spectre-v1-mitigation.patch patches.kernel.org/4.15.2-050-x86-retpoline-Avoid-retpolines-for-built-in-__.patch patches.kernel.org/4.15.2-051-x86-spectre-Simplify-spectre_v2-command-line-p.patch patches.kernel.org/4.15.2-052-x86-pti-Mark-constant-arrays-as-__initconst.patch patches.kernel.org/4.15.2-053-x86-speculation-Fix-typo-IBRS_ATT-which-should.patch patches.kernel.org/4.15.2-054-KVM-x86-Update-the-reverse_cpuid-list-to-inclu.patch patches.kernel.org/4.15.2-055-KVM-x86-Add-IBPB-support.patch patches.kernel.org/4.15.2-056-KVM-VMX-Emulate-MSR_IA32_ARCH_CAPABILITIES.patch patches.kernel.org/4.15.2-057-KVM-VMX-Allow-direct-access-to-MSR_IA32_SPEC_C.patch patches.kernel.org/4.15.2-058-KVM-SVM-Allow-direct-access-to-MSR_IA32_SPEC_C.patch patches.kernel.org/4.15.2-059-serial-core-mark-port-as-initialized-after-suc.patch patches.kernel.org/4.15.2-060-fpga-region-release-of_parse_phandle-nodes-aft.patch patches.kernel.org/4.15.2-061-Linux-4.15.2.patch ######################################################## # Build fixes that apply to the vanilla kernel too. # Patches in patches.rpmify are applied to both -vanilla # and patched flavors. ######################################################## patches.rpmify/powerpc-Blacklist-GCC-5.4-6.1-and-6.2.patch ######################################################## # kABI consistency patches ######################################################## ######################################################## # # packaging-specific patches (tweaks for autobuild, # CONFIG_SUSE_KERNEL, config/version tracking and other # build stuff like that ...). # # Note that every patch in the patches.rpmify directory # will be included in the vanilla package. ######################################################## ######################################################## # kbuild/module infrastructure fixes ######################################################## patches.suse/rpm-kernel-config patches.suse/supported-flag patches.suse/supported-flag-underscores patches.suse/supported-flag-wildcards patches.suse/supported-flag-external patches.suse/genksyms-add-override-flag.diff ######################################################## # Simple export additions/removals ######################################################## ######################################################## # Bug workarounds for binutils ######################################################## +testing patches.suse/binutils2_26.patch ######################################################## # Scheduler / Core ######################################################## patches.suse/setuid-dumpable-wrongdir patches.suse/0001-x86-speculation-Add-basic-IBRS-support-infrastructur.patch patches.suse/0002-x86-speculation-Add-inlines-to-control-Indirect-Bran.patch patches.suse/0003-x86-idle-Control-Indirect-Branch-Speculation-in-idle.patch patches.suse/0004-x86-enter-Create-macros-to-restrict-unrestrict-Indir.patch patches.suse/0005-x86-enter-Use-IBRS-on-syscall-and-interrupts.patch ######################################################## # Architecture-specific patches. These used to be all # at the end of series.conf, but since we don't do # conditional builds anymore, there's no point. ######################################################## ######################################################## # i386 ######################################################## # amd64 | x86-64 | x86_64 # 'Intel(r) Extended Memory 64 Technology' | 'Intel(r) EM64T' # x64 # Intel 64 # "the architecture with too many names" # TAWTMN ######################################################## # x86_64/i386 biarch ######################################################## # Upstream commit c8b5db7de66b75330a96f9f1ad7376b89646c953 # changed this area a lot. +needs_updating patches.suse/x86_64-hpet-64bit-timer.patch ######################################################## # x86 MCE/MCA (Machine Check Error/Architecture) extensions ######################################################## ######################################################## # x86_64/4096CPUS - from SGI ######################################################## patches.suse/x86-apic-force-bigsmp-apic-on-IBM-EXA3-4.patch ######################################################## # x86 UV patches from SGI ######################################################## ######################################################## # x86_64/i386 depending on the UV patchset ######################################################## ######################################################## # powerpc/generic ######################################################## ######################################################## # powerpc/little endian ######################################################## ######################################################## # PS3 ######################################################## ######################################################## # ARM ######################################################## patches.suse/0001-arm64-mm-Use-non-global-mappings-for-kernel-space.patch patches.suse/0002-arm64-mm-Temporarily-disable-ARM64_SW_TTBR0_PAN.patch patches.suse/0003-arm64-mm-Move-ASID-from-TTBR0-to-TTBR1.patch patches.suse/0004-arm64-mm-Remove-pre_ttbr0_update_workaround-for-Falk.patch patches.suse/0005-arm64-mm-Rename-post_ttbr0_update_workaround.patch patches.suse/0006-arm64-mm-Fix-and-re-enable-ARM64_SW_TTBR0_PAN.patch patches.suse/0007-arm64-mm-Allocate-ASIDs-in-pairs.patch patches.suse/0008-arm64-mm-Add-arm64_kernel_unmapped_at_el0-helper.patch patches.suse/0009-arm64-mm-Invalidate-both-kernel-and-user-ASIDs-when-.patch patches.suse/0010-arm64-entry-Add-exception-trampoline-page-for-except.patch patches.suse/0011-arm64-mm-Map-entry-trampoline-into-trampoline-and-ke.patch patches.suse/0012-arm64-entry-Explicitly-pass-exception-level-to-kerne.patch patches.suse/0013-arm64-entry-Hook-up-entry-trampoline-to-exception-ve.patch patches.suse/0014-arm64-erratum-Work-around-Falkor-erratum-E1003-in-tr.patch patches.suse/0015-arm64-tls-Avoid-unconditional-zeroing-of-tpidrro_el0.patch patches.suse/0016-arm64-entry-Add-fake-CPU-feature-for-unmapping-the-k.patch patches.suse/0017-arm64-Kconfig-Add-CONFIG_UNMAP_KERNEL_AT_EL0.patch patches.suse/0018-perf-arm_spe-Fail-device-probe-when-arm64_kernel_unm.patch patches.suse/0019-arm64-mm-Introduce-TTBR_ASID_MASK-for-getting-at-the.patch patches.suse/0020-arm64-kaslr-Put-kernel-vectors-address-in-separate-d.patch patches.suse/0021-arm64-kpti-Fix-the-interaction-between-ASID-switchin.patch patches.suse/0022-arm64-cpufeature-Pass-capability-structure-to-enable.patch patches.suse/0023-arm64-capabilities-Handle-duplicate-entries-for-a-ca.patch patches.suse/0024-arm64-use-RET-instruction-for-exiting-the-trampoline.patch patches.suse/0025-arm64-Kconfig-Reword-UNMAP_KERNEL_AT_EL0-kconfig-ent.patch patches.suse/0026-arm64-Take-into-account-ID_AA64PFR0_EL1.CSV3.patch patches.suse/0027-drivers-firmware-Expose-psci_get_version-through-psc.patch patches.suse/0028-arm64-Move-post_ttbr_update_workaround-to-C-code.patch patches.suse/0029-arm64-Add-skeleton-to-harden-the-branch-predictor-ag.patch patches.suse/0030-arm64-KVM-Use-per-CPU-vector-when-BP-hardening-is-en.patch patches.suse/0031-arm64-KVM-Make-PSCI_VERSION-a-fast-path.patch patches.suse/0032-arm64-cputype-Add-missing-MIDR-values-for-Cortex-A72.patch patches.suse/0033-arm64-Implement-branch-predictor-hardening-for-affec.patch patches.suse/0034-arm64-Implement-branch-predictor-hardening-for-Falko.patch patches.suse/0035-arm64-cputype-Add-MIDR-values-for-Cavium-ThunderX2-C.patch patches.suse/0036-arm-Add-BTB-invalidation-on-switch_mm-for-Cortex-A9-.patch patches.suse/0037-arm-Invalidate-BTB-on-prefetch-abort-outside-of-user.patch patches.suse/0038-arm-KVM-Invalidate-BTB-on-guest-exit.patch patches.suse/0039-arm-Add-icache-invalidation-on-switch_mm-for-Cortex-.patch patches.suse/0040-arm-Invalidate-icache-on-prefetch-abort-outside-of-u.patch patches.suse/0041-arm-KVM-Invalidate-icache-on-guest-exit-for-Cortex-A.patch patches.suse/0042-arm64-Move-BP-hardening-to-check_and_switch_context.patch patches.suse/0043-arm64-Run-enable-method-for-errata-work-arounds-on-l.patch patches.suse/0044-arm64-Branch-predictor-hardening-for-Cavium-ThunderX.patch patches.suse/0045-arm64-Turn-on-KPTI-only-on-CPUs-that-need-it.patch ######################################################## # S/390 ######################################################## ######################################################## # VM/FS patches ######################################################## # Patches to export btrfs anonymous devices (VFS portion) patches.suse/vfs-add-super_operations-get_inode_dev # Changes to tunable defaults patches.suse/readahead-request-tunables.patch patches.suse/VFS-expedite-umount.patch ######################################################## # IPC patches ######################################################## ######################################################## # nfsacl protocol (agruen) ######################################################## ######################################################## # misc small fixes ######################################################## patches.suse/kbd-ignore-gfx.patch ######################################################## # # ACPI patches # ######################################################## patches.suse/acpi_thinkpad_introduce_acpi_root_table_boot_param.patch patches.suse/acpi_thermal_passive_blacklist.patch ######################################################## # CPUFREQ ######################################################## ## cpuidle perf events cleanups and related patches.suse/perf_timechart_fix_zero_timestamps.patch ######################################################## # AGP, graphics related stuff ######################################################## ######################################################## # Suse specific stuff ######################################################## patches.suse/suse-hv-guest-os-id.patch ######################################################## # Networking Core ######################################################## ######################################################## # Netfilter ######################################################## patches.suse/netfilter-ip_conntrack_slp.patch ######################################################## # NFS ######################################################## ######################################################## # lockd + statd ######################################################## ######################################################## # cifs patches ######################################################## ######################################################## # ext2/ext3 ######################################################## # patches.suse/ext2-fsync-err ######################################################## # ext4 ######################################################## ######################################################## # btrfs ######################################################## # Not upstream yet patches.suse/uapi-add-a-compatibility-layer-between-linux-uio-h-and-glibc patches.suse/btrfs-btrfs_evict_inode-must-clear-all-inodes.patch # SUSE-specific patches.suse/btrfs-provide-super_operations-get_inode_dev patches.suse/btrfs-fs-super.c-add-new-super-block-devices-super_block_d.patch patches.suse/btrfs-btrfs-use-the-new-VFS-super_block_dev.patch patches.suse/btrfs-8447-serialize-subvolume-mounts-with-potentially-mi.patch ######################################################## # Reiserfs Patches ######################################################## ######################################################## # dlm ######################################################## ######################################################## # ocfs2 ######################################################## ######################################################## # gfs2 ######################################################## ######################################################## # xfs ######################################################## ######################################################## # other filesystem stuff ######################################################## patches.suse/pstore_disable_efi_backend_by_default.patch +duwe patches.suse/pstore-backend-autoaction ######################################################## # Overlayfs ######################################################## ######################################################## # Swap-over-NFS ######################################################## ######################################################## # # Device drivers # ######################################################## ######################################################## # Storage ######################################################## patches.suse/scsi-retry-alua-transition-in-progress patches.suse/megaraid-mbox-fix-SG_IO patches.suse/scsi-aacraid-remove-redundant-setting-of-variable-c.patch ######################################################## # DRM/Video ######################################################## ######################################################## # video4linux ######################################################## ######################################################## # Network ######################################################## ######################################################## # Wireless Networking ######################################################## patches.suse/b43-missing-firmware-info.patch patches.suse/iwlwifi-expose-default-fallback-ucode-api ######################################################## # ISDN ######################################################## patches.suse/misdn-add-support-for-group-membership-check ######################################################## # iSCSI ######################################################## ######################################################## # PCI and PCI hotplug ######################################################## ######################################################## # sysfs / driver core ######################################################## ######################################################## # USB ######################################################## ######################################################## # I2C ######################################################## ######################################################## # Input & Console ######################################################## ########################################################## # Sound ########################################################## ######################################################## # Char / serial ######################################################## ######################################################## # Other driver fixes ######################################################## ######################################################## # Other drivers we have added to the tree ######################################################## ######################################################## # Suspend/Resume stuff ######################################################## ######################################################## # device-mapper ######################################################## patches.suse/dm-mpath-leastpending-path-update patches.suse/dm-mpath-accept-failed-paths patches.suse/dm-table-switch-to-readonly patches.suse/dm-mpath-no-partitions-feature ######################################################## # md ######################################################## ########################################################## # # Security stuff # ########################################################## ########################################################## # Audit ########################################################## ########################################################## # AppArmor ########################################################## patches.suse/0001-AppArmor-basic-networking-rules.patch patches.suse/0002-apparmor-update-apparmor-basic-networking-rules-for-.patch patches.suse/0003-apparmor-Fix-quieting-of-audit-messages-for-network-.patch ######################################################## # Address space layout randomization ######################################################## ######################################################## # KDB v4.4 ######################################################## ######################################################## # Other patches for debugging ######################################################## patches.suse/crasher.patch # submitted patches.suse/0001-x86-stacktrace-do-now-unwind-after-user-regs.patch patches.suse/0002-x86-stacktrace-make-clear-the-success-paths.patch patches.suse/0003-x86-stacktrace-remove-STACKTRACE_DUMP_ONCE-from-__sa.patch patches.suse/0004-x86-stacktrace-do-not-fail-for-ORC-with-regs-on-stac.patch patches.suse/0005-x86-stacktrace-orc-mark-it-as-reliable.patch ######################################################## # Kdump ######################################################## ######################################################## # cgroups ######################################################## ######################################################## # audit subsystem ######################################################## ######################################################## # Performance Monitoring, Tracing etc ######################################################## ######################################################## # KVM patches ######################################################## ######################################################## # Staging tree patches # new drivers that are going upstream ######################################################## ######################################################## # You'd better have a good reason for adding a patch # below here. ########################################################