gnu: libgxps: Fix CVE-2017-11590.

* gnu/packages/patches/libgxps-CVE-2017-11590.patch: New file.
* gnu/local.mk (dist_patch_DATA): Add it.
* gnu/packages/gnome.scm (libgxps)[source]: Use it.

gnu: imagemagick: Update to 6.9.9-27.

* gnu/packages/imagemagick.scm (imagemagick): Update to 6.9.9-27.

gnu: gnupg: Update to 2.2.4.

* gnu/packages/gnupg.scm (gnupg): Update to 2.2.4.

gnu: weechat: Run tests.

* gnu/packages/irc.scm (weechat)[native-inputs]: Add cpputest.
[arguments]: Add ‘-DENABLE_TESTS=ON’ to #:configure-flags.  Add
‘disable-failing-tests’ phase to do just that.  Run the others.

gnu: zstd: Disable unrelated format support.

* gnu/packages/compression.scm (zstd)[arguments]: Add HAVE_LZMA=0 to

gnu: zstd: Update to 1.3.3.

* gnu/packages/compression.scm (zstd): Update to 1.3.3.

gnu: gnupg@2.0: Superseded by the latest GnuPG.

The 2.0 series of GnuPG will stop receiving upstream support on
2017-12-31. From the release announcement of GnuPG 2.2.0:

"This release marks the start of a new long term support series
to replace the 2.0.x series which will reach end-of-life on 2017-12-31."

https://lists.gnupg.org/pipermail/gnupg-announce/2017q3/000413.html

* gnu/packages/gnupg.scm (gnupg-2.0)[properties]: New field.

gnu: libxslt: Fix CVE-2017-5029 and re-apply the fix for CVE-2016-4738.

This is a followup to commit 2663c38826cd6c2ef0c5119f8072fac8e89b2e9b.

* gnu/packages/xml.scm (libxslt)[replacement]: New field.
(libxslt/fixed): New variable.
* gnu/packages/patches/libxslt-CVE-2017-5029.patch: New file.
* gnu/local.mk (dist_patch_DATA): Add it.

gnu: libarchive: Fix CVE-2017-14502.

* gnu/packages/patches/libarchive-CVE-2017-14502.patch: New file.
* gnu/local.mk (dist_patch_DATA): Add it.
* gnu/packages/backup.scm (libarchive-3.3.2)[source]: Use it.

gnu: Add python-tempdir.

* gnu/packages/python.scm (python-tempdir, python2-tempdir): New
variables.

Signed-off-by: Ludovic Courtès <ludo@gnu.org>

gnu: libexif: Fix CVE-2017-7544.

* gnu/packages/patches/libexif-CVE-2017-7544.patch: New file.
* gnu/local.mk (dist_patch_DATA): Add it.
* gnu/packages/photo.scm (feh)[source]: Use it.

gnu: xboing: Fix CVE-2004-0149.

* gnu/packages/patches/xboing-CVE-2004-0149: New file.
* gnu/packages/games.scm (xboing)[source]: Add patch.
* gnu/local.mk (dist_patch_DATA): Register it.

gnu: mupdf: Update to 1.12.0 [fixes CVE-2017-15369].

* gnu/packages/pdf.scm (mupdf): Update to 1.12.0.
[source]: Remove obsolete patches.
[inputs]: Add freeglut.
* gnu/packages/patches/mupdf-CVE-2017-14685.patch,
gnu/packages/patches/mupdf-CVE-2017-14686.patch,
gnu/packages/patches/mupdf-CVE-2017-14687.patch,
gnu/packages/patches/mupdf-CVE-2017-15587.patch: Delete files.
* gnu/local.mk (dist_patch_DATA): Remove them.
* gnu/packages/patches/mupdf-build-with-openjpeg-2.1.patch: Update and
rename to...
* gnu/packages/patches/mupdf-build-with-latest-openjpeg.patch: ... new file.

gnu: weechat: Update to 2.0.1.

* gnu/packages/irc.scm (weechat): Update to 2.0.1.

gnu: Add perl-test-requiresinternet.

* gnu/packages/perl-check.scm (perl-test-requiresinternet): New public
variable.

gnu: links: Fix-CVE-2017-11114.

* gnu/packages/patches/links-CVE-2017-11114.patch: New file.
* gnu/local.mk (dist_patch_DATA): Add it.
* gnu/packages/web-browsers.scm (links)[source]: Use it.

gnu: linux-libre: Update to 4.14.8.

* gnu/packages/linux.scm (%linux-libre-version): Update to 4.14.8.
(%linux-libre-hash): Update hash.

gnu: linux-libre@4.9: Update to 4.9.71.

* gnu/packages/linux.scm (linux-libre-4.9): Update to 4.9.71.

gnu: linux-libre@4.4: Update to 4.4.107.

* gnu/packages/linux.scm (linux-libre-4.4): Update to 4.4.107.

gnu: microscheme: Fix home page.

* gnu/packages/avr.scm (microscheme)[home-page]: Use GitHub project page.

Fixes <https://bugs.gnu.org/29791>.

gnu: gpgme: Build with the latest GnuPG.

* gnu/packages/gnupg.scm (gpgme)[inputs]: Use the latest gnupg package.
[arguments]: Keep a reference to the gnupg package used for build.

gnu: python-pygpgme: Use GnuPG 1 for the test suite.

* gnu/packages/gnupg.scm (python-pygpgme, python2-pygpgme)[inputs]: Use gnupg-1
and make it a native-input.

gnu: libassuan: Update to 2.5.1.

* gnu/packages/gnupg.scm (libassuan): Update to 2.5.1.

gnu: exim: Update to 4.90.

* gnu/packages/mail.scm (exim): Update to 4.90.

gnu: rng-tools: Update to 6.1.

Rng-tools development appears to have moved to GitHub [0]:

"NOTE: The rng-tools project hasn't seen updates in some time, but is
still in active use. To facilitate ongoing development, the rng-tools
project is moved to here:
https://github.com/nhorman/rng-tools"

[0]
https://sourceforge.net/p/gkernel/wiki/Home/

* gnu/packages/linux.scm (rng-tools): Update to 6.1.
[source]: Use new upstream URL and give a descriptive file-name.
[arguments]: Add a 'bootstrap' phase.
[native-inputs]: Add autoconf, automake, and pkg-config.
[inputs]: Add sysfsutils.

gnu: libressl: Update to 2.6.4.

* gnu/packages/tls.scm (libressl): Update to 2.6.4.

Signed-off-by: Leo Famulari <leo@famulari.name>

gnu: babl: Update to 0.1.38.

* gnu/packages/gimp.scm (babl): Update to 0.1.38.

gnu: webkitgtk: Update to 2.18.4 [fixes CVE-2017-{7156,13856,13866,13870}].

* gnu/packages/webkit.scm (webkitgtk): Update to 2.18.4.

gnu: r-htmltable: Update to 1.11.0.

* gnu/packages/web.scm (r-htmltable): Update to 1.11.0.
[propagated-inputs]: Add r-dplyr, r-htmltools, r-rstudioapi, and r-tidyr.

gnu: r-testthat: Update to 2.0.0.

* gnu/packages/statistics.scm (r-testthat): Update to 2.0.0.
[propagated-inputs]: Add r-cli, r-rlang, and r-withr.

gnu: Add r-cli.

* gnu/packages/cran.scm (r-cli): New variable.

gnu: r-hardyweinberg: Update to 1.5.9.

* gnu/packages/cran.scm (r-hardyweinberg): Update to 1.5.9.
[propagated-inputs]: Add r-rsolnp.

gnu: Add r-rsolnp.

* gnu/packages/cran.scm (r-rsolnp): New variable.

gnu: Add r-truncnorm.

* gnu/packages/cran.scm (r-truncnorm): New variable.

gnu: r-curl: Update to 3.1.

* gnu/packages/web.scm (r-curl): Update to 3.1.

gnu: r-ade4: Update to 1.7-10.

* gnu/packages/statistics.scm (r-ade4): Update to 1.7-10.
[propagated-inputs]: Add r-mass.

gnu: r-registry: Update to 0.5.

* gnu/packages/statistics.scm (r-registry): Update to 0.5.

gnu: r-iterators: Update to 1.0.9.

* gnu/packages/statistics.scm (r-iterators): Update to 1.0.9.

gnu: r-segmented: Update to 0.5-3.0.

* gnu/packages/statistics.scm (r-segmented): Update to 0.5-3.0.

gnu: r-rprojroot: Update to 1.3-1.

* gnu/packages/statistics.scm (r-rprojroot): Update to 1.3-1.

gnu: r-rcpparmadillo: Update to 0.8.300.1.0.

* gnu/packages/statistics.scm (r-rcpparmadillo): Update to 0.8.300.1.0.

gnu: r-plotrix: Update to 3.7.

* gnu/packages/statistics.scm (r-plotrix): Update to 3.7.

gnu: r-git2r: Update to 0.20.0.

* gnu/packages/statistics.scm (r-git2r): Update to 0.20.0.

gnu: r-backports: Update to 1.1.2.

* gnu/packages/statistics.scm (r-backports): Update to 1.1.2.

gnu: r-yaml: Update to 2.1.16.

* gnu/packages/statistics.scm (r-yaml): Update to 2.1.16.

gnu: r-reshape2: Update to 1.4.3.

* gnu/packages/statistics.scm (r-reshape2): Update to 1.4.3.

gnu: r-digest: Update to 0.6.13.

* gnu/packages/statistics.scm (r-digest): Update to 0.6.13.

gnu: r-vcd: Update to 1.4-4.

* gnu/packages/cran.scm (r-vcd): Update to 1.4-4.

gnu: r-proxy: Update to 0.4-20.

* gnu/packages/cran.scm (r-proxy): Update to 0.4-20.

gnu: r-biomart: Update to 2.34.1.

* gnu/packages/bioinformatics.scm (r-biomart): Update to 2.34.1.
[propagated-inputs]: Add r-httr.

gnu: r-gviz: Update to 1.22.2.

* gnu/packages/bioinformatics.scm (r-gviz): Update to 1.22.2.

gnu: r-gqtlstats: Update to 1.10.1.

* gnu/packages/bioinformatics.scm (r-gqtlstats): Update to 1.10.1.

gnu: r-rtracklayer: Update to 1.38.2.

* gnu/packages/bioinformatics.scm (r-rtracklayer): Update to 1.38.2.

gnu: r-limma: Update to 3.34.4.

* gnu/packages/bioinformatics.scm (r-limma): Update to 3.34.4.

gnu: r-edger: Update to 3.20.2.

* gnu/packages/bioinformatics.scm (r-edger): Update to 3.20.2.

gnu: r-biocstyle: Update to 2.6.1.

* gnu/packages/bioinformatics.scm (r-biocstyle): Update to 2.6.1.

gnu: r-dexseq: Update to 1.24.2.

* gnu/packages/bioinformatics.scm (r-dexseq): Update to 1.24.2.

gnu: r-vegan: Update to 2.4-5.

* gnu/packages/bioinformatics.scm (r-vegan): Update to 2.4-5.

upstream: Reject bogus archive type guesses.

This would crash 'guix refresh -u' with source URLs ending in
"…/v1.2.3".

* guix/upstream.scm (package-update): Be stricter when determining
ARCHIVE-TYPE.

gnu: xfce4-session: Disable (duplicate) Gtk+ icon cache generation.

* gnu/packages/xfce.scm (xfce4-session)[arguments]: Add make-flags to disable
Gtk+ icon cache generation.

services: urandom-seed: Try using a HWRNG to seed the Linux CRNG at boot.

* gnu/services/base.scm (urandom-seed-shepherd-service): Try to read from
'/dev/hwrng' at boot, as a supplement to any saved random seed.
* doc/guix.texi (Base Services): Document the new feature.

gnu: wxmaxima: Update to 17.10.1.

* gnu/packages/maths.scm (wxmaxima): Update to 17.10.1.

gnu: Add quakespasm.

* gnu/packages/games.scm (quakespasm): New variable.

Signed-off-by: Kei Kebreau <kkebreau@posteo.net>

gnu: gajim: Update to 0.16.9.

* gnu/packages/messaging.scm (gajim): Update to 0.16.9.

gnu: python-nbxmpp: Update to 0.6.1.

* gnu/packages/messaging.scm (python-nbxmpp): Update to 0.6.1.

gnu: dino: Update to 0.0-3.f25fadde2.

* gnu/packages/messaging.scm (dino): Update to 0.0-3.f25fadde2.

gnu: pcsc-lite: Update to 1.8.23.

* gnu/packages/security-token.scm (pcsc-lite): Update to 1.8.23.
[arguments]: Disable libsystemd check.

gnu: antiword: Fix broken embedded directory name.

* gnu/packages/textutils.scm (antiword)[arguments]: Replace "configure" phase
to substitute reference to "/usr/share/antiword" with the actual directory in
the store.

gnu: Update gwl to 0.1.1.

* gnu/packages/package-management.scm (gwl): Update to 0.1.1.

gnu: emulation-station: Add missing file-name field.

* gnu/packages/games.scm (emulation-station)[source]: Add missing
file-name field.

gnu: Update r-cowplot to 0.9.2.

* gnu/packages/statistics.scm (r-cowplot): Update to 0.9.2.

tests: Adjust php-fpm test to new nginx API.

Fixes <https://bugs.gnu.org/29769>.
Reported by Mark H Weaver <mhw@netris.org>.

This is a followup to 8b223ceac4ff0781e95d69362875f87cff03f4d6.

* gnu/tests/web.scm (%php-fpm-nginx-server-blocks): Turn 'listen' into a
list.

gnu: mpd: Update to 0.20.13.

* gnu/packages/mpd.scm (mpd): Update to 0.20.13.

gnu: keepassxc: Update to 2.2.4.

* gnu/packages/password-utils.scm (keepassxc): Update to 2.2.4.

gnu: GnuPG pinentry: Update to 1.1.0.

* gnu/packages/gnupg.scm (pinentry-tty, pinentry-gtk2, pinentry-gnome3,
pinentry-qt): Update to 1.1.0.

gnu: linux-libre: Update to 4.14.7.

* gnu/packages/linux.scm (%linux-libre-version): Update to 4.14.7.
(%linux-libre-hash): Update hash.

gnu: linux-libre@4.9: Update to 4.9.70.

* gnu/packages/linux.scm (linux-libre-4.9): Update to 4.9.70.

gnu: linux-libre@4.4: Update to 4.4.106.

* gnu/packages/linux.scm (linux-libre-4.4): Update to 4.4.106.

gnu: termite: Update to 13.

* gnu/packages/terminals.scm (termite): Update to 13.

gnu: pcsc-lite: Update to 1.8.23.

* gnu/packages/security-token.scm (pcsc-lite): Update to 1.8.23.
[arguments]<#:configure-flags>: Add "--disable-libsystemd".
[license]: Adjust to removed sd-daemon files.

gnu: qemu: Update to 2.10.2.

* gnu/packages/patches/qemu-CVE-2017-15118.patch,
gnu/packages/patches/qemu-CVE-2017-15119.patch,
gnu/packages/patches/qemu-CVE-2017-15268.patch: Delete files.
* gnu/local.mk (dist_patch_DATA): Remove them.
* gnu/packages/virtualization.scm (qemu): Update to 2.10.2.
[source](patches): Remove obsolete.

gnu: libjpeg-turbo: Update to 1.5.3.

* gnu/packages/image.scm (libjpeg-turbo): Update to 1.5.3.

gnu: libsodium: Update to 1.0.16.

* gnu/packages/crypto.scm (libsodium): Update to 1.0.16.

gnu: expect: Update to 5.45.3.

* gnu/packages/tcl.scm (expect): Update to 5.45.3.

gnu: deutex: Update to 5.1.0.

* gnu/packages/games.scm (deutex): Update to 5.1.0.

doc: Clarify treatment of the root account.

* doc/guix.texi (operating-system Reference): Clarify the situation of
UID 0.

guix gc: '--verify=foo' is reported as an error.

Fixes <https://bugs.gnu.org/29761>.
Reported by Martin Castillo <castilma@uni-bremen.de>.

* guix/scripts/gc.scm (argument->verify-options): New procedure.
(%options) ["verify"]: Adjust to use it.
* tests/guix-gc.sh: Add test.

gnu: emacspeak: Update to 47.0.

* gnu/packages/emacs.scm (emacspeak): Update to 47.0.
[source]: Remove snippet.
[arguments]: Set SHELL environment variable.

gnu: rsync: Patch CVE-2017-{16548,17433,17434}.

* gnu/packages/rsync.scm (rsync)[source]: Add patches.
[properties]: Mark CVE-2017-15994 as not relevant.
* gnu/packages/patches/rsync-CVE-2017-16548.patch,
gnu/packages/patches/rsync-CVE-2017-17433.patch,
gnu/packages/patches/rsync-CVE-2017-17433-fix-tests.patch,
gnu/packages/patches/rsync-CVE-2017-17434-pt1.patch,
gnu/packages/patches/rsync-CVE-2017-17434-pt2.patch: New files.
* gnu/local.mk (dist_patch_DATA): Register them.

gnu: psm: Update home page URL.

* gnu/packages/linux.scm (psm)[home-page]: Update.
[source](uri): Use it.

gexp: 'computed-file' has a new #:guile parameter.

* guix/gexp.scm (<computed-file>)[guile]: New field.
(computed-file): Add #:guile.
(computed-file-compiler): Honor 'guile'.

gnu: Fix ambiguous 'zip' reference.

* gnu/packages/photo.scm: Hide 'zip' from (srfi srfi-1).

ui: Non-zero exit for compound '&message' and '&error-location' conditions.

* guix/ui.scm (call-with-error-handling): When both 'message?' and
'error-location?' are true, add call to 'exit'.

system: examples: Add a template for BeagleBone Black.

* gnu/system/examples/beaglebone-black.tmpl: New file.
* Makefile.am (EXAMPLES): Add it.
* gnu/system/install.scm (/etc/configuration-files): Add it.

gnu: claws-mail: Update to 3.16.0.

* gnu/packages/mail.scm (claws-mail): Update to 3.16.0.

services: nginx: Allow to add raw content to the server blocks.

* doc/guix.texi (Web Services): Document 'raw-content'.
* gnu/services/web.scm (<nginx-server-configuration>)[raw-content]: New field.
(emit-nginx-server-config): Add it.

services: nginx: Replace 'http-port' and 'https-port' with 'listen'.

* doc/guix.texi (Web Services, Version Control Services): Update accordingly.
* gnu/services/certbot.scm (certbot-nginx-server-configurations): Likewise.
* gnu/services/version-control.scm (%cgit-configuration-nginx): Likewise.
* gnu/services/web.scm (<nginx-server-configuration>,
emit-nginx-server-config): Likewise.
* gnu/tests/version-control.scm (%cgit-configuration-nginx,
%git-nginx-configuration): Likewise.
* gnu/tests/web.scm (%nginx-servers, %php-fpm-nginx-server-blocks): Likewise.

gnu: r-seurat: Update to 2.1.0.

* gnu/packages/bioinformatics.scm (r-seurat): Update to 2.1.0.
[propagated-inputs]: Add r-diffusionmap, r-dtw, r-ggjoy, r-hmisc, r-ica,
r-mass, r-matrix, r-nmf, r-plotly, r-sdmtools, r-tidyr; remove r-plyr,
r-rcppeigen, r-fastica.

gnu: Add r-diffusionmap.

* gnu/packages/graph.scm (r-diffusionmap): New variable.

gnu: Add r-ggjoy.

* gnu/packages/cran.scm (r-ggjoy): New variable.