Use sha256 for package checksums
[gpg4win.git] / packages / packages.current
1 # packages.current - list of current packages for use with gpg4win -*- sh -*-
2 #
3 # The download script processes the statements here to
4 # actually download the packages.  The syntax is trivial:
5 #
6 # If the first non whitespace character of a line is #, the line is
7 # considered a comment.  If the first word of a line is "server", the
8 # rest of the line will be taken as the base URL for following file
9 # commands.  If the first word of a line is "file" the rest of the
10 # line will be appended to the current base URL (with a / as
11 # delimiter).  The statement "chk" is followed by the SHA1 checksum of
12 # the last file.
13
14
15 #
16 # GNU
17 #
18 server ftp://ftp.cs.tu-berlin.de/pub/gnu
19
20 # last-changed: 2015-08-25
21 # by: ah
22 # verified with key: 4622 25C3 B46F 3487 9FC8  496C D605 848E D7E6 9871
23 file gettext/gettext-0.19.5.tar.xz
24 chk  3410a61c5c05d0392533c92133e135de828973fee27477a6d6dd3d3e36f2a2dd
25
26 # checked: 2015-08-25 ah
27 file libiconv/libiconv-1.14.tar.gz
28 chk  72b24ded17d687193c3366d0ebe7cde1e6b18f0df8c55438ac95be39e8a30613
29
30 #
31 # zlib
32 #
33 server http://zlib.net
34
35 # checked: 2014-06-20 ah
36 file zlib-1.2.8.tar.gz
37 chk  36658cb768a54c1d4dec43c3116c27ed893e88b02ecfcb44f2166f9c0b7f2a0d
38
39
40 #
41 # GNU TLS and support libraries
42 #
43
44 server ftp://ftp.gnu.org/pub/gnu
45
46 # checked: 2014-06-20 ah
47 file gsasl/libgsasl-1.8.0.tar.gz
48 chk  3adfb49f9c92a719dea855fd1840d698cde55d4648d332a69032ba8bea207720
49
50 # checked: 2014-06-20 ah
51 file libtasn1/libtasn1-2.14.tar.gz
52 chk  bc2936cd20267859278145e563427c274d27aaae30ecdf50a04cdd4ec0153d54
53
54
55 server ftp://ftp.gnutls.org/gcrypt
56 # checked: 2014-06-20 ah
57 # verified with key 1F42 4189 05D8 206A A754  CCDC 29EE 58B9 9686 5171
58 file gnutls/v2.12/gnutls-2.12.23.tar.bz2
59 chk dfa67a7e40727eb0913e75f3c44911d5d8cd58d1ead5acfe73dd933fc0d17ed2
60
61
62 #
63 # curl for GnuPG
64 #
65
66 server http://curl.haxx.se/download
67
68 # checked: 2015-06-05 ah - updated
69 # verified with key 914C 533D F9B2 ADA2 204F  586D 78E1 1C6B 279D 5C91
70 file  curl-7.42.1.tar.bz2
71 chk   e2905973391ec2dfd7743a8034ad10eeb58dab8b3a297e7892a41a7999cac887
72
73 #
74 # GLIB
75 #
76 # The GTK boyz seem to think that sha256sum files on the server
77 # magically get them a lot of additional security karma.
78 #
79 #   And it's plain to see
80 #   You were meant for me
81 #   Yeah I'm your .sig
82 #   Your 21th Century sig
83 #   21th Century sig, I wanna be your file
84 #
85 server http://ftp.gnome.org/pub/gnome/sources/glib/2.41
86
87 # last-changed: 2015-06-05
88 # Latest minor release is 2.45 but 2.41 works for us.
89 # by: ah
90 # compared checksum with debian experimental version.
91 # https://lists.debian.org/debian-experimental-changes/2014/09/msg00182.html
92 # verified: Sig 3D0E FB95 E7B5 237F 16E8  2258 E352 D5C5 1C50 41D4
93 file glib-2.41.5.tar.xz
94 chk  e76a6bd1456749bdd05db19a8f0f174e787e612ed443d30cc9cf02237dd58e16
95
96 #
97 # GDK-PIXBUF
98 #
99 server http://ftp.gnome.org/pub/gnome/sources/gdk-pixbuf/2.30/
100
101 # checked: 2015-06-05
102 # by: ah
103 # There is a 2.31 series but afaik no security problems with 2.30
104 # verified: with linuxfromscratch and frugalware checksums
105 file gdk-pixbuf-2.30.8.tar.xz
106 chk  4853830616113db4435837992c0aebd94cbb993c44dc55063cee7f72a7bef8be
107
108
109 #
110 # ATK
111 #
112 server http://ftp.gnome.org/pub/gnome/sources/atk/1.32
113
114 # checked: 2013-04-29 wk (1.32.0 still the latest in 1.32)
115 file atk-1.32.0.tar.bz2
116 chk  e9a3e598f75c4db1af914f8b052dd9f7e89e920a96cc187c18eb06b8339cb16e
117
118 server http://ftp.gnome.org/pub/gnome/binaries/win32/atk/1.32
119
120 # checked: 2013-04-29 wk
121 name atk-1.32.0.zip
122 file atk_1.32.0-2_win32.zip
123 chk  cadc6d52f2af21996a6dcba7b1fac27ce66721e14d1c4ab21fde7bc9965f5037
124
125 # checked: 2013-04-29 wk
126 name atk-dev-1.32.0.zip
127 file atk-dev_1.32.0-2_win32.zip
128 chk  5021d64043d270350d6a8d50b91db691a7421a68ca0bfa4eeb0c8804a176ac44
129
130 #
131 # PANGO
132 #
133 server http://ftp.gnome.org/pub/gnome/sources/pango/1.29
134
135 # fixme: 2013-04-29 wk - There is a 1.29.5 but no 1.29.5 binaries
136 #                        What shall we do:  Update to 1.32?  There are no
137 #                        1.32 binaries either.
138 file pango-1.29.4.tar.bz2
139 chk  f15deecaecf1e9dcb7db0e4947d12b5bcff112586434f8d30a5afd750747ff2b
140
141 server http://ftp.gnome.org/pub/gnome/binaries/win32/pango/1.29
142
143 name pango-1.29.4.zip
144 file pango_1.29.4-1_win32.zip
145 chk  e1b865ae2e4054388c598f92b34593b3d24d7fd15e6308c8926ee634717c21ce
146
147 name pango-dev-1.29.4.zip
148 file pango-dev_1.29.4-1_win32.zip
149 chk  0d7fb255e65ed4bd43acedab4405986e4877b87ba8227d5fa22b38330485e3cb
150
151 #
152 # CAIRO
153 #
154 server http://cairographics.org/releases
155
156 # checked: 2013-04-29 wk - 1.10.2 is the latest in the 1.10 series.
157 file cairo-1.10.2.tar.gz
158 chk  32018c7998358eebc2ad578ff8d8559d34fc80252095f110a572ed23d989fc41
159
160 server http://ftp.gnome.org/pub/gnome/binaries/win32/dependencies
161 # checked: 2013-07-16 ah most recent package on that server is from
162 # 2012-09-27 TODO -> Move to another source / source build of those
163 # dependencies
164
165 # checked: 2013-04-29 wk
166 name cairo-1.10.2.zip
167 file cairo_1.10.2-2_win32.zip
168 chk  e6c361ec1df4ccb23edbe5b68db16329d563a19eeee7fa70d583dda3d2358f4e
169 name cairo-dev-1.10.2.zip
170 file cairo-dev_1.10.2-2_win32.zip
171 chk  b86f875bf776bbf578e3fa8c46866b84c93200b962b30d03cf795f82157e3167
172
173 # checked: 2013-04-29 wk
174 file freetype-2.4.2.tar.bz2
175 chk  9a987aef8c50d9bcfdfdc9f012f8bd0de6095cc1a5524e62c1a037deb8dacbfe
176 name freetype-2.4.2.zip
177 file freetype_2.4.2-1_win32.zip
178 chk  bdf67e6573363fd2256a58295931cc1186382fd0ad1fe420059d6ffdb5fba7c0
179 name freetype-dev-2.4.2.zip
180 file freetype-dev_2.4.2-1_win32.zip
181 chk  eed58c2807b65d5e0ec78031e89f1628577ad76bf47f02eaecde432c0b99eae9
182
183 server http://www.fontconfig.org/release
184
185 # checked: 2013-04-29 wk - 2.8.0 still the latest in 2.8
186 file fontconfig-2.8.0.tar.gz
187 chk  fa2a1c6eea654d9fce7a4b1220f10c99cdec848dccaf1625c01f076b31382335
188
189 server http://ftp.gnome.org/pub/gnome/binaries/win32/dependencies
190
191 # checked: 2013-04-29 wk
192 name fontconfig-2.8.0.zip
193 file fontconfig_2.8.0-2_win32.zip
194 chk  9d6bcaeed0eced43a649953132d9f2b3e15b98c7bb9e4a207872dfeade818204
195 name fontconfig-dev-2.8.0.zip
196 file fontconfig-dev_2.8.0-2_win32.zip
197 chk  2f15af3d27ca507dad2a208e58409f484aa7e7c7eac10b49edca079b31ae7073
198
199 server ftp://ftp.g10code.com/g10code/misc
200
201 # checked: 2013-04-29 wk - 2.0.1 still the latest in 2.0
202 file expat-2.0.1.tar.gz
203 chk  847660b4df86e707c9150e33cd8c25bc5cd828f708c7418e765e3e983a2e5e93
204
205 server http://ftp.gnome.org/pub/gnome/binaries/win32/dependencies
206
207 # checked: 2013-04-29 wk
208 name expat-2.0.1.zip
209 file expat_2.0.1-1_win32.zip
210 chk  77b88ab780e698d6590426b26a877878584b9f8b6357909699674fb5045737bd
211 name expat-dev-2.0.1.zip
212 file expat-dev_2.0.1-1_win32.zip
213 chk  67b92b7f3441fee077bdc0094bf4dd673870acdf51899e32e199246801538162
214
215
216 #
217 # GTK+
218 #
219 server http://ftp.gnome.org/pub/gnome/sources/gtk+/2.24
220
221 # last-changed: 2015-06-05
222 # by: ah
223 # verified: chk from https://download.gnome.org/core/3.17/3.17.2/sources/SHA256SUMS-for-xz
224 file gtk+-2.24.28.tar.xz
225 chk  b2c6441e98bc5232e5f9bba6965075dcf580a8726398f7374d39f90b88ed4656
226
227 #
228 # GIMP stuff for W32
229 #
230 server http://ftp.gnome.org/pub/gnome/binaries/win32/dependencies
231
232 # checked: 2012-03-28 wk - Not updated - not a security problem
233 name pkgconfig-0.23.tar.gz
234 file pkg-config-0.23.tar.gz
235 chk  08a0e072d6a05419a58124db864f0685e6ac96e71b2875bf15ac12714e983b53
236
237 name pkgconfig-0.23.zip
238 file pkg-config_0.23-3_win32.zip
239 chk  677d6055494e24cad6c49eab33eee618ddc6ed65da827c8b5b7da761b4063278
240
241
242 # PNG
243
244 # last changed: 2015-11-13
245 # by: ah
246 # verified: Sig 8048 643B A2C8 40F4 F92A  195F F549 84BF A16C 640F
247 server ftp://ftp.simplesystems.org/pub/png/src/
248 file libpng14/libpng-1.4.19.tar.xz
249 chk  52b830ea8900fad3ed46fc91021355211f418c8a41c39699600dbf1db2bbf7ff
250
251 #
252 # LibFFI
253 #
254 server ftp://sourceware.org/pub/libffi
255
256 # checked: 2013-04-29 wk - updated from 3.0.10.
257 # checked: 2014-07-16 ah - only rc availble from 3.0.14
258 file libffi-3.0.13.tar.gz
259 chk  1dddde1400c3bcb7749d398071af88c3e4754058d2d4c0b3696c2f82dc5cf11c
260
261
262 #
263 # GpgOL
264 #
265 server ftp://ftp.g10code.com/g10code/gpgol
266
267 # last-changed: 2016-03-30
268 # by: ah
269 # verified: Sig D869 2123 C406 5DEA 5E0F  3AB5 249B 39D2 4F25 E3B6
270 file gpgol-1.4.0.tar.bz2
271 chk  abebb06bcf64c11854b110830b148eada7e7d9046e565c407d7957594f09800f
272
273 #
274 # GpgEX
275 #
276 server ftp://ftp.g10code.com/g10code/gpgex
277
278 # last-changed: 2016-03-30
279 # by: ah
280 # verified: Sig D869 2123 C406 5DEA 5E0F  3AB5 249B 39D2 4F25 E3B6
281 file gpgex-1.0.4.tar.bz2
282 chk  aea2232d026219072491f1bf5b2f189a15552f66377ff4dd3b11c0f069379206
283
284
285 #
286 # Pth emulation
287 #
288
289 server ftp://ftp.g10code.com/g10code/w32pth
290
291 # checked: 2014-07-16 ah
292 file w32pth-2.0.5.tar.bz2
293 chk  5e462d06ed50e9e961546ab5264258e606b101860a74c1e410d086432ec27a06
294
295 #
296 # Stripped down version of BZIP2
297 # (full source at http://bzip.org)
298 #
299 server ftp://ftp.g10code.com/g10code/bzip2
300
301 # checked: 2014-07-16 ah
302 file bzip2-1.0.6-g10.tar.gz
303 chk  c2a9b3aec1a38d34b66106116a39f64b01d84f475fef75c40ea0bda0ea67ed07
304
305 #
306 # GnuPG et al.
307 #
308 # All tarballs from this server are verified with an openpgp
309 # signature made by "Werner Koch (dist sig)".
310 # D869 2123 C406 5DEA 5E0F  3AB5 249B 39D2 4F25 E3B6
311 server ftp://ftp.gnupg.org/gcrypt
312
313 # last-changed: 2016-03-30
314 # by: ah
315 file libgpg-error/libgpg-error-1.21.tar.bz2
316 chk  b7dbdb3cad63a740e9f0c632a1da32d4afdb694ec86c8625c98ea0691713b84d
317
318 # last changed: 2016-03-30
319 # by: ah
320 file libgcrypt/libgcrypt-1.6.5.tar.bz2
321 chk  f49ebc5842d455ae7019def33eb5a014a0f07a2a8353dc3aa50a76fd1dafa924
322
323 # last-changed: 2015-06-05
324 # by: ah
325 file libksba/libksba-1.3.3.tar.bz2
326 chk  0c7f5ffe34d0414f6951d9880a46fcc2985c487f7c36369b9f11ad41131c7786
327
328
329 # last-changed: 2015-12-11
330 # by: ah
331 file libassuan/libassuan-2.4.2.tar.bz2
332 chk  bb06dc81380b74bf1b64d5849be5c0409a336f3b4c45f20ac688e86d1b5bcb20
333
334 # last changed: 2015-09-08
335 # by: ah
336 name gnupg2-2.0.29.tar.bz2
337 file gnupg/gnupg-2.0.29.tar.bz2
338 chk  68ed6b386ba78425b05a60e8ee22785ff0fef190bdc6f1c612f19a58819d4ac9
339
340 # checked: 2014-07-16 ah
341 file dirmngr/dirmngr-1.1.1.tar.bz2
342 chk  d2280b8c314db80cdaf101211a47826734443436f5c3545cc1b614c50eaae6ff
343
344 # last changed: 2015-06-23
345 # by: ah
346 file pinentry/pinentry-0.9.4.tar.bz2
347 chk  4b8835bb738d464542b62020ff6b8f649a621540edb61c4cbfe0c894538ee2e0
348
349 # checked: 2014-07-16 ah
350 file scute/scute-1.4.0.tar.bz2
351 chk  bd698a853375324c4ff590899c1994be83d8d0a1400fcaf489529646965fb745
352
353 # last changed: 2015-09-08
354 # by: ah
355 file gpgme/gpgme-1.6.0.tar.bz2
356 chk  b09de4197ac280b102080e09eaec6211d081efff1963bf7821cf8f4f9916099d
357
358 # last changed: 2015-09-09
359 # by: ah
360 file gpa/gpa-0.9.9.tar.bz2
361 chk  6828d738b9e1d3cce96d2ec9831c09873c4cb2c87ba67a161ef54485192c4334
362
363 # (Snapshots)
364 # server ftp://ftp.g10code.com/g10code/scratch
365
366
367 #
368 #  GnuPG utilities
369 #
370 server http://www.jabberwocky.com/software/paperkey
371
372 # checked: 2014-07-16 ah
373 file paperkey-1.3.tar.gz
374 chk  5b57d7522336fb65c4c398eec27bf44ec0aaa35926157b79a76423231792cbfb
375
376 #
377 # adns
378 #
379 server ftp://ftp.g10code.com/g10code/adns
380
381 # last changed: 2015-04-16
382 # by: ah
383 # verified: Sig D869 2123 C406 5DEA 5E0F  3AB5 249B 39D2 4F25 E3B6
384 file adns-1.4-g10-6.tar.bz2
385 chk  7ee0c0d15b9c94599a5cf55897b6ebefd102e2bf42b798c52bb7f77a4436d198
386
387
388 #
389 # Qt
390 # Build recipe is available in kde git emerge
391 # branch gpg4win qt-minimal
392 #
393 server http://files.kolab.org/local/gpg4win/libs/
394
395 file qt-x86-mingw4-4.8.6-bin.tar.bz2
396 chk  cc71e71c1a05d2690c0598bc49cde7044d21512fd52fb615e47eaa43778074c6
397
398 file qt-x86-mingw4-4.8.6-lib.tar.bz2
399 chk  94e1365a04cbc39df917862a827dc527a1208521cca5ca81c560401eb3b27f8a
400
401 file qt-x86-mingw4-4.8.6-src.tar.bz2
402 chk  630ac6aca6f8781ae60aceabc97acbc9d06bc29ad34350e69df5f50802753798
403
404 #
405 # Qt links DBus and Kleopatra / KDE libs needs it
406 #
407
408 server http://files.kolab.org/local/gpg4win/libs/
409
410 file dbus-x86-mingw4-1.4.24-20130417-1-bin.tar.bz2
411 chk 6369bc85bd9e7ab39026d80267ef07974755cad469c940f50532ce9b9e57cfd5
412
413 file dbus-x86-mingw4-1.4.24-20130417-lib.tar.bz2
414 chk 10ba95bed95ecb82bef6dddbbeb81f7f7fee95487e81d03ba12d78de3ac58a54
415
416 file dbus-x86-mingw4-1.4.24-20130417-src.tar.bz2
417 chk 93df86bc356b9abde970f5dfd9428ea23a781623dee18ceac2f9a0e4a08f61e9
418
419
420 # oxygen-icons
421 server http://files.kolab.org/local/gpg4win
422
423 file oxygen-icons-20141125-bin.tar.bz2
424 chk  ad3bba4acf922fac820ea28888d514e27b2fe0d56ddc9abc6395b505b27e7f76
425
426 file oxygen-icons-20141125-src.tar.bz2
427 chk  fcc8c5ee35fb590b7c31e0bff6ebf88bcc9cf5bc337a6f7161adb38f1a5171f8
428
429
430 #
431 # kleopatra (and her KDE dependencies)
432 #
433 #
434 server http://files.kolab.org/local/gpg4win
435
436 # This is kdepim/gpg4win branch fb4ae3dc8
437 file kleopatra-20151117-bin.tar.xz
438 chk  2d1ced98e16dfc8209aa33b377721bed9e7df903e38877496123a7a50f9c32ce
439
440 # This also includes the sources for kdelibs
441 # kdewin win-iconv and kdepimlibs which
442 # are part of binaries in the kleopatra bin package
443 file kleopatra-20151117-src.tar.xz
444 chk  cf9578c35e0b15ac015231b6c991bfdb26ec9bc1683929dc91f6b738f2200c5d