5900c102603ebf28043a79de8cf744240e00ea03
[gentoo.git] / profiles / package.mask
1 ####################################################################
2 #
3 # When you add an entry to the top of this file, add your name, the date, and
4 # an explanation of why something is getting masked. Please be extremely
5 # careful not to commit atoms that are not valid, as it can cause large-scale
6 # breakage, especially if it ends up in the daily snapshot.
7 #
8 ## Example:
9 ##
10 ## # Dev E. Loper <developer@gentoo.org> (28 Jun 2012)
11 ## # Masking  these versions until we can get the
12 ## # v4l stuff to work properly again
13 ## =media-video/mplayer-0.90_pre5
14 ## =media-video/mplayer-0.90_pre5-r1
15 #
16 # - Best last rites (removal) practices -
17 # Include the following info:
18 # a) reason for masking
19 # b) bug # for the removal (and yes you should have one)
20 # c) date of removal (either the date or "in x days")
21 #
22 ## Example:
23 ##
24 ## # Dev E. Loper <developer@gentoo.org> (23 May 2015)
25 ## # Masked for removal in 30 days.  Doesn't work
26 ## # with new libfoo. Upstream dead, gtk-1, smells
27 ## # funny. (bug #987654)
28 ## app-misc/some-package
29
30 #--- END OF EXAMPLES ---
31
32 # Matt Turner <mattst88@gentoo.org> (26 Feb 2017)
33 # Integrated into xorg-server since 1.17. Removal in 30 days.
34 # Bug #611058
35 x11-libs/glamor
36
37 # Johannes Huber <johu@gentoo.org> (26 Feb 2017)
38 # Masked for removal in 30 days. No maintainer. Dead upstream.
39 # Current version is outdated. Open QA issues (#522676,#526284).
40 # Bug #607998.
41 dev-vcs/veracity
42
43 # Davide Pesavento <pesa@gentoo.org> (25 Feb 2017)
44 # Library name changed in 2.10, breaking many consumers.
45 # Needs full revdep testing.
46 >=dev-python/qscintilla-python-2.10
47 >=x11-libs/qscintilla-2.10
48
49 # Michael Palimaka <kensington@gentoo.org> (22 Feb 2017)
50 # Fails to build. Dead upstream.
51 # Masked for removal in 30 days. Bug #520890.
52 x11-misc/xrmap
53
54 # Michał Górny <mgorny@gentoo.org> (22 Feb 2017)
55 # The Ada subsystem in Gentoo is not maintained for a long time.
56 # Therefore, it is being reduced to the minimal set of packages needed.
57 # Removal in 30 days. Bug #593398.
58 dev-ada/asis-gcc
59 dev-ada/charles
60
61 # Michael Palimaka <kensington@gentoo.org> (22 Feb 2017)
62 # Doesn't work. Dead upstream. Unmaintained.
63 # Masked for removal on 30 days. Bug #609754.
64 x11-misc/bbappconf
65
66 # Michał Górny <mgorny@gentoo.org> (20 Feb 2017)
67 # The Gentoo packages are roughly 300 releases behind upstream, and are
68 # unmaintained. They do not build anymore, #545148, #558570, #597312.
69 # Also, the first ebuild blocks python.eclass removal, #599866,
70 # and is one huge QA mystery. Removal in 30 days.
71 net-misc/elliptics
72 net-misc/elliptics-eblob
73
74 # Andreas K. Hüttel <dilfridge@gentoo.org> (19 Feb 2017)
75 # Dead upstream for >3 years. Closed source. Bundles outdated
76 # libraries that certainly have known security issues (e.g.,
77 # icu-36 (!) or curl). Use at your own risk.
78 app-text/acroread
79 media-fonts/acroread-asianfonts
80
81 # Hans de Graaff <graaff@gentoo.org> (19 Feb 2017)
82 # Mask old jenkins lts version for removal in 30 days due to
83 # security bugs: bug 607932. Please migrate to jenkins 2.x.
84 <dev-util/jenkins-bin-2
85
86 # Michael Palimaka <kensington@gentoo.org> (19 Feb 2017)
87 # Revdeps need patching.
88 >=media-gfx/libopenraw-0.1.0
89
90 # David Seifert <soap@gentoo.org> (18 Feb 2017)
91 # Awful codebase, pointer-to-int-casts, SDL1
92 # Masked for removal in 30 days
93 games-puzzle/kiki
94
95 # Kent Fredric <kentnl@gentoo.org> (18 Feb 2017)
96 # Renamed upstream to Monitoring::Plugin due to Trademark dispute.
97 # Please use dev-perl/Monitoring-Plugin instead. Bug #575986.
98 # Masked for removal in 30 days.
99 dev-perl/Nagios-Plugin
100
101 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
102 # Dead upstream. Relies on vala slot. Unmaintained. Bug #601346.
103 # Masked for removal in 30 days.
104 x11-terms/valaterm
105
106 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
107 # Dead upstream. Relies on dead udisks:0. Bug #601356.
108 # Masked for removal in 30 days.
109 sys-fs/udisks-glue
110
111 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
112 # Fails at runtime. Dead upstream. Unmaintained. Bug #602008.
113 # Masked for removal in 30 days.
114 dev-util/weblint
115
116 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
117 # Requires a dead and vulnerable webkit-gtk version. Bug #608602.
118 # Masked for removal in 30 days.
119 dev-dotnet/webkit-sharp
120 net-news/blam
121
122 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
123 # Fails to build. Bug #608940. Masked for removal in 30 days.
124 net-ftp/bareftp
125
126 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
127 # Fails to build. Use dev-libs/DirectFB[fusionsound] instead.
128 # Bug #602674, 543728, 542000, 456770. Masked for removal in 30 days.
129 media-libs/FusionSound
130
131 # Alon Bar-Lev <alonbl@gentoo.org> (17 Feb 2017)
132 # Replaced by dev-libs/libp11.
133 # Bug#609668. Removal in 30 days.
134 dev-libs/engine_pkcs11
135
136 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
137 # Live ebuilds only. Committed in 2012 with no maintenance afterwards.
138 # One of the last packages to block distutils.eclass removal, #599838
139 # and #599840. Furthermore, lio-utils is broken, #565824. Removal
140 # in 30 days.
141 sys-block/lio-utils
142 sys-block/rtsadmin
143
144 # Thomas Deutschmann <whissi@gentoo.org> (17 Feb 2017)
145 # Unpatched security vulnerability per bug #576868
146 # Removal in 30 days.
147 www-apps/roundup
148
149 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
150 # No longer works with current Twisted versions. Abandoned. Multiple
151 # ebuild issues. Removal in 30 days. Bug #449716.
152 net-nntp/hellanzb
153
154 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
155 # Both reported not to work with current Amazon servers and abandoned
156 # upstream. Removal in 30 days. Bug #542442.
157 net-misc/clamz
158 net-misc/pymazon
159
160 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
161 # Reported to be broken. Last real upstream activity in 2011 with
162 # a quick hack-fix in 2013. Removal in 30 days. Bug #591506.
163 net-misc/orbited
164
165 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
166 # Last release in 2004, broken at least since 2010. Seems to require
167 # complex patches, no effective maintainer, still uses old distutils
168 # eclass. Removal in 30 days. Bug #298850.
169 media-sound/jack
170
171 # Mart Raudsepp <leio@gentoo.org> (16 Feb 2017)
172 # Old gstreamer 0.10 version, which is security vulnerable.
173 # Use gstreamer:1.0 with media-plugins/gst-plugins-libav
174 # instead (despite the name, it uses media-video/ffmpeg too).
175 # Masked for removal in 30 days. Bug #594878
176 media-plugins/gst-plugins-ffmpeg
177
178 # Michael Orlitzky <mjo@gentoo.org> (12 Feb 2017)
179 # This has been superseded by both dev-php/PEAR-Net_LDAP2
180 # and dev-php/PEAR-Net_LDAP3. Masked for removal in 30 days.
181 # Bug 609142.
182 dev-php/PEAR-Net_LDAP
183
184 # Michael Orlitzky <mjo@gentoo.org> (12 Feb 2017)
185 # Use dev-php/phpDocumentor instead. Masked for removal
186 # in 30 days. Bug 609138.
187 dev-php/PEAR-PhpDocumentor
188
189 # Michael Orlitzky <mjo@gentoo.org> (12 Feb 2017)
190 # Use PHP's FILTER_VALIDATE_IP instead. Masked for removal
191 # in 30 days. Bug 609128.
192 dev-php/PEAR-Net_CheckIP
193
194 # Michael Palimaka <kensington@gentoo.org> (12 Feb 2017)
195 # Build failures. Dead upstream. No revdeps. Unmaintained.
196 # Masked for removal in 30 days. Bug #594826 and 597872.
197 media-libs/iulib
198
199 # Michael Palimaka <kensington@gentoo.org> (12 Feb 2017)
200 # Dead upstream. Unmaintained. Problems with multicore CPUs.
201 # Masked for removal in 30 days.
202 sys-power/cpudyn
203
204 # Michael Palimaka <kensington@gentoo.org> (12 Feb 2017)
205 # Potential licensing issues. Masked for removal in 30 days.
206 # Bug 608954 and 609052
207 games-arcade/mari0
208 games-action/openlierox
209
210 # Kent Fredric <kentnl@gentoo.org> (04 Feb 2017)
211 # Unsecure versions that have been only restored to tree
212 # to resolve compatibility problems with mail-filter/amavisd-new
213 # Use with caution due to these being removed for CVE-2016-1251
214 # Bug: #601144
215 # Bug: #604678
216 <dev-perl/DBD-mysql-4.41.0
217
218 # Alon Bar-Lev <alonbl@gentoo.org> (06 Feb 2017)
219 # Needs openssl-1.1
220 >=dev-libs/opencryptoki-3.6
221
222 # Andreas Sturmlechner <asturm@gentoo.org> (03 Feb 2017)
223 # Drops USE=firebird because it requires not yet packaged Firebird-3.0.
224 # Affects libreoffice-base.
225 # Bug #586634.
226 =app-office/libreoffice-5.3.0.3
227
228 # Pawel Hajdan, Jr. <phajdan.jr@gentoo.org> (03 Feb 2017)
229 # Dev channel releases are only for people who are developers or want more
230 # experimental features and accept a more unstable release.
231 >=www-client/chromium-58
232
233 # Michael Palimaka <kensington@gentoo.org> (02 Feb 2017)
234 # Upstream missing. Ancient. Unmaintained. No revdeps.
235 # Masked for removal in 30 days.
236 dev-libs/safestr
237 dev-libs/xxl
238
239 # Michał Górny <mgorny@gentoo.org> (01 Feb 2017)
240 # Fails to compile with USE=static. It is a system package, so a lot
241 # of people are hitting this. Furthermore, people keep working it around
242 # by forcing USE=-static which may defeat its purpose as a rescue tool.
243 # Bug #607548.
244 =sys-apps/busybox-1.26.2
245
246 # Matthias Maier <tamiko@gentoo.org> (31 Jan 2017)
247 # Dead upstream (no development since 2010) [1,2], outstanding security
248 # issue with newer encfs versions [3], oustanding Gentoo bugs [4,5].
249 # Mask for removal in 30 days.
250 # [1] https://github.com/tomm/cryptkeeper/commits/master
251 # [2] https://github.com/tomm/cryptkeeper/issues/
252 # [3] https://bugs.gentoo.org/show_bug.cgi?id=607772
253 # [4] https://bugs.gentoo.org/show_bug.cgi?id=448360
254 # [5] https://bugs.gentoo.org/show_bug.cgi?id=596832
255 app-crypt/cryptkeeper
256
257 # Mike Gilbert <floppym@gentoo.org> (31 Jan 2017)
258 # Depends on old version of dev-python/pyparsing.
259 # Removal in 30 days.
260 dev-python/mwlib
261 dev-python/mwlib-rl
262
263 # Fabian Groffen <grobian@gentoo.org> (31 Jan 2017)
264 # Mask upcoming Exim release candidates
265 =mail-mta/exim-4.89_rc6
266
267 # David Seifert <soap@gentoo.org> (30 Jan 2017)
268 # No maintainer activity since git migration, dated eclass
269 # Multiple open bugs, with no activity:
270 # 499176, 501170, 521072, 538156, 562300, 562476, 563714,
271 # 586464, 587862, 588890, 602294, 603556, 607004
272 # Masked for removal in 30 days.
273 app-leechcraft/laretz
274 app-leechcraft/lc-advancednotifications
275 app-leechcraft/lc-aggregator
276 app-leechcraft/lc-anhero
277 app-leechcraft/lc-auscrie
278 app-leechcraft/lc-azoth
279 app-leechcraft/lc-bittorrent
280 app-leechcraft/lc-blasq
281 app-leechcraft/lc-blogique
282 app-leechcraft/lc-certmgr
283 app-leechcraft/lc-core
284 app-leechcraft/lc-cpuload
285 app-leechcraft/lc-cstp
286 app-leechcraft/lc-dbusmanager
287 app-leechcraft/lc-deadlyrics
288 app-leechcraft/lc-devmon
289 app-leechcraft/lc-dolozhee
290 app-leechcraft/lc-eleeminator
291 app-leechcraft/lc-fenet
292 app-leechcraft/lc-gacts
293 app-leechcraft/lc-glance
294 app-leechcraft/lc-gmailnotifier
295 app-leechcraft/lc-historyholder
296 app-leechcraft/lc-hotsensors
297 app-leechcraft/lc-hotstreams
298 app-leechcraft/lc-htthare
299 app-leechcraft/lc-imgaste
300 app-leechcraft/lc-intermutko
301 app-leechcraft/lc-kbswitch
302 app-leechcraft/lc-kinotify
303 app-leechcraft/lc-knowhow
304 app-leechcraft/lc-krigstask
305 app-leechcraft/lc-lackman
306 app-leechcraft/lc-lastfmscrobble
307 app-leechcraft/lc-laughty
308 app-leechcraft/lc-launchy
309 app-leechcraft/lc-lemon
310 app-leechcraft/lc-lhtr
311 app-leechcraft/lc-liznoo
312 app-leechcraft/lc-lmp
313 app-leechcraft/lc-mellonetray
314 app-leechcraft/lc-monocle
315 app-leechcraft/lc-musiczombie
316 app-leechcraft/lc-nacheku
317 app-leechcraft/lc-netstoremanager
318 app-leechcraft/lc-networkmonitor
319 app-leechcraft/lc-newlife
320 app-leechcraft/lc-ooronee
321 app-leechcraft/lc-otlozhu
322 app-leechcraft/lcpackgen
323 app-leechcraft/lc-pintab
324 app-leechcraft/lc-pogooglue
325 app-leechcraft/lc-popishu
326 app-leechcraft/lc-poshuku
327 app-leechcraft/lc-qrosp
328 app-leechcraft/lc-rosenthal
329 app-leechcraft/lc-sb2
330 app-leechcraft/lc-scroblibre
331 app-leechcraft/lc-secman
332 app-leechcraft/lc-seekthru
333 app-leechcraft/lc-summary
334 app-leechcraft/lc-sysnotify
335 app-leechcraft/lc-tabsessmanager
336 app-leechcraft/lc-tabslist
337 app-leechcraft/lc-touchstreams
338 app-leechcraft/lc-tpi
339 app-leechcraft/lc-vgrabber
340 app-leechcraft/lc-vrooby
341 app-leechcraft/lc-xproxy
342 app-leechcraft/lc-xtazy
343 app-leechcraft/leechcraft-meta
344 app-leechcraft/liblaretz
345 virtual/leechcraft-browser
346 virtual/leechcraft-downloader-http
347 virtual/leechcraft-notifier
348 virtual/leechcraft-quark-sideprovider
349 virtual/leechcraft-search-show
350 virtual/leechcraft-storage-device-manager
351 virtual/leechcraft-task-show
352 virtual/leechcraft-trayarea
353 virtual/leechcraft-wysiwyg-editor
354
355 # Bernard Cafarelli <voyageur@gentoo.org> (30 Jan 2017)
356 # Alpha release with new features, masked for testing
357 =app-text/tesseract-4.00.00_alpha*
358
359 # Lars Wendler <polynomial-c@gentoo.org> (27 Jan 2017)
360 # Dead upstream since 2013.
361 # Superseded by games-rpg/manaplus.
362 # Masked for removal in 30 days.
363 games-rpg/mana
364 games-rpg/tmw
365
366 # Matt Turner <mattst88@gentoo.org> (26 Jan 2017)
367 # Dead and replaced by media-libs/mesa[video_cards_radeonsi]
368 # (or the proprietary amdgpu-pro, which is not in tree).
369 # Masked for removal in 30 days.
370 # Bug #582406
371 x11-drivers/ati-drivers
372
373 # Michał Górny <mgorny@gentoo.org> (26 Jan 2017)
374 # Pre-release, masked for testing. Major changes since 2.0.4,
375 # including dropped support for BlueZ 4.
376 =net-wireless/blueman-2.1_alpha*
377
378 # Michał Górny <mgorny@gentoo.org> (24 Jan 2017)
379 # Mask 4.0.0 RCs (then final) for initial testing, and updating most
380 # important revdeps. Also revdeps that require 4.0.
381 =app-vim/llvm-vim-4.0.0*
382 =dev-ml/llvm-ocaml-4.0.0*
383 =dev-python/clang-python-4.0.0*
384 =dev-python/lit-4.0.0*
385 =dev-util/lldb-4.0.0*
386 =sys-devel/clang-4.0.0*
387 =sys-devel/clang-runtime-4.0.0*
388 =sys-devel/lld-4.0.0*
389 =sys-devel/llvm-4.0.0*
390 =sys-devel/llvmgold-4
391 =sys-libs/compiler-rt-4.0.0*
392 =sys-libs/compiler-rt-sanitizers-4.0.0*
393 =sys-libs/libcxx-4.0.0*
394 =sys-libs/libcxxabi-4.0.0*
395 =sys-libs/libomp-4.0.0*
396 =sys-libs/llvm-libunwind-4.0.0*
397 >=dev-libs/libclc-0.2.0_pre20170118
398
399 # Michael Orlitzky <mjo@gentoo.org> (22 Jan 2017)
400 # Use "php -a" instead. Masked for removal in 30 days.
401 # Bug 606836.
402 dev-php/PEAR-PHP_Shell
403
404 # Yixun Lan <dlan@gentoo.org> (16 Jan 2017)
405 # Masked, Vulnerable due to RGW Denial of Service (bug #598206)
406 # We mask it instead of removing them, due user may need them while
407 # upgrade from old versions (<0.94.x)
408 <sys-cluster/ceph-10.2.3-r1
409
410 # Jeroen Roovers <jer@gentoo.org> (12 Jan 2017)
411 # Use x11-drivers/nvidia-drivers[tools] instead.
412 media-video/nvidia-settings
413
414 # Michael Orlitzky <mjo@gentoo.org> (07 Jan 2017)
415 # This package has some dangerous quality and security issues, but
416 # people may still find it useful. It is masked to prevent accidental
417 # use. See bugs 603346 and 604998 for more information.
418 app-admin/amazon-ec2-init
419
420 # Mart Raudsepp <leio@gentoo.org> (07 Jan 2017)
421 # No releases of this API version since March 2001, abandoned
422 # in favour of glib:2 for 14 years; bug 604966.
423 # Removed at 2017-02-08, mask kept for longer display to users.
424 dev-libs/glib:1
425
426 # Mart Raudsepp <leio@gentoo.org> (06 Jan 2017)
427 # No releases of this API version since April 2001, abandoned
428 # in favour of gtk+:2 for 14 years; bug 604862.
429 # Removed at 2017-02-08, mask kept for longer display to users.
430 x11-libs/gtk+:1
431
432 # Robin H. Johnson <robbat2@gentoo.org> (05 Jan 2017)
433 # Masking for testing
434 =app-emulation/ganeti-2.16*
435 =app-emulation/ganeti-2.17*
436
437 # Markos Chandras <hwoarang@gentoo.org> (10 Dec 2016)
438 # Reverse dependencies need testing, wrt bug #580760
439 >=net-libs/rb_libtorrent-1.1.1
440
441 # Kent Fredric (19 Nov 2016)
442 # virtual/perl-MathBigInt-1.999.726+ Mask Block
443 # Will likely not be unmasked until future Perls
444 # include equivalent versions to avoid complications with virtuals
445 >=virtual/perl-Math-BigInt-1.999.726
446 >=perl-core/Math-BigInt-1.999.726
447 >=dev-perl/Math-BigInt-GMP-1.600.0
448
449 # Robin H. Johnson <robbat2@gentoo.org> (18 Nov 2016)
450 # Depends on slotted lua
451 =dev-db/redis-3.2.5-r1
452 =dev-db/redis-3.2.6-r1
453
454 # Ian Stakenvicius (17 Nov 2016)
455 # Does not honour LD_LIBRARY_PATH set in the environment, causing
456 # all mozilla packages to fail in src_install() when xpcshell is
457 # called in ${WORKDIR}, #580726
458 # Segfaults when creating directories #578582
459 =sys-apps/sandbox-2.11*
460
461 # Michał Górny <mgorny@gentoo.org> (17 Nov 2016)
462 # New version masked for testing. It supports source-window buffer size
463 # over 2G but it 'currently performs 3-5% slower and has 1-2% worse
464 # compression'.
465 >=dev-util/xdelta-3.1.0
466
467 # Gilles Dartiguelongue <eva@gentoo.org> (12 Nov 2016)
468 # Keep shotwell development series masked.
469 >=media-gfx/shotwell-0.25
470
471 # Tim Harder <radhermit@gentoo.org> (03 Nov 2016)
472 # Masked for testing
473 =sys-fs/fuse-3.0.0*
474
475 # Julian Ospald <hasufell@gentoo.org> (21 Jul 2013)
476 # Mask all unfetchable versions and those with tons of random
477 # bugs and segfaults (all). Don't ask for a version bump unless
478 # there is a working release.
479 sci-geosciences/googleearth
480
481 # Denis Dupeyron <calchan@gentoo.org> (12 Sep 2016)
482 # Masked for testing, see bug #588894.
483 =x11-misc/light-locker-1.7.0-r1
484
485 # Lars Wendler <polynomial-c@gentoo.org> (26 Aug 2016)
486 # Masked while being tested and reverse deps aren't fully compatible
487 =dev-libs/openssl-1.1*
488
489 # Brian Evans <grknight@gentoo.org> (18 Aug 2016)
490 # Mask new MariaDB alphas for testing
491 >=dev-db/mariadb-10.2.0
492
493 # Mike Gilbert <floppym@gentoo.org> (07 Aug 2016)
494 # Fails to switch cpufreq governor.
495 # https://bugs.gentoo.org/590780
496 ~sys-power/cpupower-4.7.0
497
498 # Michał Górny <mgorny@gentoo.org> (7 Aug 2016)
499 # Issue with thunar detailed view
500 # Masked for more restrictive testing.
501 =xfce-base/exo-0.11.1
502
503 # Michał Górny <mgorny@gentoo.org> (18 Jul 2016)
504 # Pre-release of a complete rewrite, provided for early testing. Not all
505 # functionality is provided yet. Use --pretend to make sure correct
506 # files will be removed.
507 >=app-admin/eclean-kernel-1.99
508
509 # Kent Fredric <kentnl@gentoo.org> (16 Jul 2016)
510 # Test2/Test-Simple-1.301 Block
511 # Radically changed upstream and is critical to all Perl modules.
512 # Masked for extended testing.
513 # Will likely not be unmasked till equivalent versions ship in Perl itself.
514 >=perl-core/Test-Simple-1.301.0
515 >=virtual/perl-Test-Simple-1.301.0
516 dev-perl/Test2-Suite
517 >=dev-perl/Data-Validate-Domain-0.120.0
518 dev-perl/Test2-Plugin-NoWarnings
519 dev-perl/Params-ValidationCompiler
520 >=dev-perl/DateTime-Locale-1.60.0
521 >=dev-perl/DateTime-TimeZone-2.20.0
522 >=dev-perl/DateTime-1.370.0
523
524 # Aaron Bauman <bman@gentoo.org> (30 Jun 2016)
525 # Unpatched security vulnerability per bug #509920
526 www-apps/egroupware
527
528 # Michał Górny <mgorny@gentoo.org> (27 Jun 2016)
529 # (on behalf of QA & proxy-maint)
530 # Major QA violations, bug #587342 (#585722 in particular).
531 games-emulation/ppsspp
532
533 # Aaron Bauman <bman@gentoo.org> (26 Jun 2016)
534 # Unpatched security vulnerability per bug #475120
535 <media-video/motion-4.0.1-r1
536
537 # Chris Reffett <creffett@gentoo.org> (25 May 2016)
538 # The webkit-gtk:4 backend for Xiphos has known text display issues.
539 # Use at your own risk.
540 =app-text/xiphos-4.0.4-r1
541
542 # Kent Fredric <kentfredric@gmail.com> (15 May 2016)
543 # Andreas K. Hüttel <dilfridge@gentoo.org> (21 May 2016)
544 # Has been broken since app-arch/rar-5.0.0 due to List()
545 # format changing. Will require upstream revision bump
546 # or some helpful person to supply a parser patch.
547 # Bug #483888
548 <=dev-perl/Archive-Rar-2.20.0-r1
549
550 # Lars Wendler <polynomial-c@gentoo.org> (2 May 2016)
551 # Broken reverse deps. At least one header file has been moved around.
552 >=media-gfx/imagemagick-7.0.1.0
553
554 # Richard Freeman <rich0@gentoo.org> (16 Apr 2016)
555 # Masked for extended testing, and porting of openrc scripts
556 # if necessary.
557 >=media-tv/mythtv-0.28
558 >=media-plugins/mythplugins-0.28
559 >=www-apps/mythweb-0.28
560
561 # James Le Cuirot <chewi@gentoo.org> (03 Apr 2016)
562 # Masking Spring Framework for the time being as 3.2.4 is old, has
563 # multiple vulnerabilities, and we're not likely to update it
564 # soon. Hopefully we can revisit it when the Maven stuff works out.
565 dev-java/spring-aop
566 dev-java/spring-beans
567 dev-java/spring-core
568 dev-java/spring-expression
569 dev-java/spring-instrument
570
571 # Andreas K. Hüttel <dilfridge@gentoo.org> (03 Apr 2016)
572 # Can exhaust all available memory depending on task
573 # but is made available for experts who heed this warning
574 # as newer versions produce different output. Contact
575 # the proxied maintainer Matthew Brewer <tomboy64@sina.cn>
576 # for questions.
577 <=media-gfx/slic3r-1.1.9999
578
579 # José María Alonso <nimiux@gentoo.org> (24 Mar 2016)
580 # Fails to build dev-lisp/sbcl-1.3.3 #563812
581 =dev-lisp/asdf-3.1.7
582 =dev-lisp/uiop-3.1.7
583
584 # Aaron Bauman <bman@gentoo.org> (19 Mar 2016)
585 # Unpatched security vulnerability per bug #512356.
586 =app-forensics/chkrootkit-0.49
587
588 # Eray Aslan <eras@gentoo.org> (22 Feb 2016)
589 # Mask experimental software
590 =mail-mta/postfix-3.2*
591
592 # James Le Cuirot <chewi@gentoo.org> (07 Feb 2016)
593 # Masked until 2.0 final arrives, which hopefully won't depend on
594 # commons-dbcp:0 as that requires Java 6. Note that the 2.0 in the
595 # tree should have actually been 2.0_beta1. There are no revdeps.
596 dev-java/jcs
597
598 # Andreas K. Hüttel <dilfridge@gentoo.org> (9 Jan 2016)
599 # Errorneously added. Is already in perl-core. Please uninstall.
600 dev-perl/ExtUtils-Constant
601
602 # Andrey Grozin <grozin@gentoo.org> (04 Jan 2016)
603 # Needs a bump and substantial ebuild rewrite
604 =sci-mathematics/reduce-20110414-r1
605
606 # Victor Ostorga <vostorga@gentoo.org> (30 Dec 2015)
607 # Mask this liferea version because upstream released it broken
608 =net-news/liferea-1.10.17
609
610 # Michał Górny <mgorny@gentoo.org> (30 Oct 2015)
611 # Uses unsafe ioctls that could result in data corruption. Upstream
612 # is working on replacing them in the wip/dedup-syscall branch.
613 # Keep it masked until they are done. sys-fs/duperemove is
614 # the suggested replacement for the meantime.
615 sys-fs/bedup
616
617 # Ian Delaney <idella4@gentoo.org> (27 Oct 2015)
618 # fails to build dev-lisp/sbcl-1.2.16 #563812
619 # mgorny: dev-lisp/uiop as version-bound revdep
620 =dev-lisp/asdf-3.1.6
621 =dev-lisp/uiop-3.1.6
622
623 # Justin Lecher <jlec@gentoo.org> (23 Oct 2015)
624 # Breaking changes #563540
625 =app-text/ghostscript-gpl-9.18
626
627 # Mike Pagano <mpagano@gentoo.org> (2 Oct 2015)
628 # A regression in kernel 4.1.9 could lead to a system
629 # lockup.  This has been fixed in gentoo-sources-4.1.9-r1
630 # and the hope is that this patch will make it to 4.1.10
631 # Expires (2 Oct 2017)
632 =sys-kernel/vanilla-sources-4.1.9
633 =sys-kernel/gentoo-sources-4.1.9
634
635 # Andreas K. Huettel <dilfridge@gentoo.org> (19 Sep 2015)
636 # Masked for security reasons, bugs 516044, 552644
637 # Keeping it in the tree for now for users who cannot upgrade
638 # (commercial product, separate licenses for major versions)
639 =app-emulation/vmware-workstation-9*
640 =app-emulation/vmware-modules-271*
641
642 # Lars Wendler <polynomial-c@gentoo.org> (09 Sep 2015)
643 # Masked for testing.
644 >=net-fs/samba-4.6.0_rc1
645
646 # Lars Wendler <polynomial-c@gentoo.org> (20 Aug 2015)
647 # Releases are not from original upstream but from a fork.
648 # Masked as requested by vapier.
649 ~net-misc/iputils-20160308
650
651 # Sebastian Pipping <sping@gentoo.org> (8 Aug 2015)
652 # Upcoming, too young to go into testing unmasked
653 dev-libs/iniparser:4
654
655 # Davide Pesavento <pesa@gentoo.org> (23 Jul 2015)
656 # Standalone version of qtwebkit from the 2.3 upstream branch.
657 # Needs revdep testing. Bug #388207.
658 =dev-qt/qtwebkit-4.10*
659
660 # Ben de Groot <yngwin@gentoo.org> (20 Jul 2015)
661 # Version bump is a WIP, see bug #524242
662 # It works (except USE=vamp) but is not up to Gentoo standards yet
663 >=media-sound/audacity-2.1.1
664
665 # Patrick Lauer <patrick@gentoo.org> (14 Jun 2015)
666 # Has race condition / failure modes that make systems unusable
667 # See #551724 and duplicates
668 =sys-fs/udev-init-scripts-29
669
670 # Justin Lecher <jlec@gentoo.org> (28 Feb 2015)
671 # Unfixed security problems
672 # No upstream support anymore
673 # CVE-2015-{0219,0220,0221,0222,5145}
674 # #536586
675 # #554864
676 =dev-python/django-1.4*
677 =dev-python/django-1.5*
678 =dev-python/django-1.6*
679 # Not supported by any django version upstream supports
680 dev-python/south
681
682 # Tony Vroon <chainsaw@gentoo.org> (5 Jan 2015)
683 # Asterisk 13 is an LTS release but has not seen
684 # sufficient releases to be considered ready for
685 # production usage. You are welcome to have a go
686 # but please be careful.
687 =net-misc/asterisk-13*
688
689 # Jeroen Roovers <jer@gentoo.org> (12 Dec 2014)
690 # The 96 and 173 branches are no longer supported and remain vulnerable to
691 # CVE-2014-8298 (bug #532342). You may be able to mitigate the vulnerability by
692 # disabling GLX indirect rendering protocol support on the X server.
693 <x11-drivers/nvidia-drivers-304
694
695 # Robin H. Johnson <robbat2@gentoo.org> (04 Aug 2014)
696 # Masked for testing, presently fails upstream testsuite:
697 # FAIL:07:02:35 (00:00:00) db_dump/db_load(./TESTDIR.3/recd001.db:child killed: kill signal): expected 0, got 1
698 # FAIL:07:02:35 (00:00:00) Dump/load of ./TESTDIR.3/recd001.db failed.
699 # FAIL:07:02:35 (00:00:00) db_verify_preop: expected 0, got 1
700 =sys-libs/db-6.1*
701 =sys-libs/db-6.2*
702
703 # Ulrich Müller <ulm@gentoo.org> (15 Jul 2014)
704 # Permanently mask sys-libs/lib-compat and its reverse dependencies,
705 # pending multiple security vulnerabilities and QA issues.
706 # See bugs #515926 and #510960.
707 sys-libs/lib-compat
708 sys-libs/lib-compat-loki
709 games-action/mutantstorm-demo
710 games-action/phobiaii
711 games-fps/rtcw
712 games-fps/unreal
713 games-strategy/heroes3
714 games-strategy/heroes3-demo
715 games-strategy/smac
716 sys-block/afacli
717
718 # Mikle Kolyada <zlogene@gentoo.org> (27 Jun 2014)
719 # Masked for proper testing. (Major updates in the code).
720 ~dev-perl/PortageXS-0.2.12
721
722 # Robin H. Johnson <robbat2@gentoo.org> (21 Jun 2014)
723 # Needs work, but infra needs it for new VM boxes
724 app-emulation/openstack-guest-agents-unix
725 app-emulation/xe-guest-utilities
726
727 # Hans de Graaff <graaff@gentoo.org> (1 Jun 2014)
728 # Mask new rubinius version for testing. This needs more work
729 # to fully integrate it in our Gentoo ruby handling. Volunteers
730 # welcome.
731 =dev-lang/rubinius-3*
732
733 # Tom Wijsman <TomWij@gentoo.org> (03 May 2014)
734 # Needs to be further tested and revised by both Java and Ruby herds.
735 >=dev-java/jruby-1.7.12
736 dev-ruby/bitescript
737 dev-ruby/duby
738 dev-ruby/weakling
739
740 # Matti Bickel <mabi@gentoo.org> (22 Apr 2014)
741 # Masked slotted lua for testing
742 # William Hubbs <williamh@gentoo.org> (07 Aug 2016)
743 # Taking this mask since Mabi is retired
744 # Rafael Martins <rafaelmartins@gentoo.org> (04 Dec 2016)
745 # Adding Lua 5.3 to mask
746 app-eselect/eselect-lua
747 =dev-lang/lua-5.1.5-r2
748 =dev-lang/lua-5.1.5-r100
749 =dev-lang/lua-5.2.3
750 =dev-lang/lua-5.2.3-r1
751 =dev-lang/lua-5.3.3
752
753 # Sergey Popov <pinkbyte@gentoo.org> (20 Mar 2014)
754 # Security mask of vulnerable versions, wrt bug #424167
755 <net-nds/openldap-2.4.35
756
757 # Mike Gilbert <floppym@gentoo.org> (04 Mar 2014)
758 # Dev channel releases are only for people who are developers or want more
759 # experimental features and accept a more unstable release.
760 www-plugins/chrome-binary-plugins:unstable
761
762 # Justin Lecher <jlec@gentoo.org> (14 Oct 2013)
763 # Seems to break all deps - API change?
764 >=sci-libs/metis-5
765
766 # Sergey Popov <pinkbyte@gentoo.org> (18 Sep 2013)
767 # Mask development releases of botan:
768 # - causes many API breakages
769 # - do not compile in some USE-flag combinations
770 # - requires at least gcc 4.7(and possibly even 4.8 for some features)
771 >=dev-libs/botan-1.11.0
772
773 # Michael Weber <xmw@gentoo.org> (17 Jul 2013)
774 # Upstream next versions
775 >=sys-boot/raspberrypi-firmware-1_pre
776
777 # Chí-Thanh Christopher Nguyễn <chithanh@gentoo.org> (25 Jun 2013)
778 # Mask new ptlib/opal for breakage, tracked in bug #474742
779 # Lars Wendler <polynomial-c@gentoo.org> (29 Apr 2014)
780 # Adjusted mask so newer versions get covered as well.
781 >=net-libs/ptlib-2.12.0
782 >=net-libs/opal-3.12.0
783
784 # Richard Freeman <rich0@gentoo.org> (24 Mar 2013)
785 # Contains known buffer overflows.  Package generally works
786 # but should not be fed untrusted input (eg from strangers).
787 # Masked to ensure users are aware before they install.
788 app-text/cuneiform
789
790 # Samuli Suominen <ssuominen@gentoo.org> (06 Mar 2012)
791 # Masked for testing since this is known to break nearly
792 # every reverse dependency wrt bug 407091
793 >=dev-lang/lua-5.2.0
794
795 # Samuli Suominen <ssuominen@gentoo.org> (30 Oct 2011)
796 # Masked for security bug #294253, use only at your own risk!
797 =media-libs/fmod-3*
798
799 # Diego E. Pettenò <flameeyes@gentoo.org> (03 Jan 2009)
800 # These packages are not supposed to be merged directly, instead
801 # please use sys-devel/crossdev to install them.
802 dev-libs/cygwin
803 dev-util/mingw-runtime
804 dev-util/mingw64-runtime
805 dev-util/w32api
806 sys-libs/newlib
807 dev-embedded/avr-libc
808
809 # Chris Gianelloni <wolf31o2@gentoo.org> (03 Mar 2008)
810 # Masking due to security bug #194607 and security bug #204067
811 games-fps/doom3
812 games-fps/doom3-cdoom
813 games-fps/doom3-chextrek
814 games-fps/doom3-data
815 games-fps/doom3-demo
816 games-fps/doom3-ducttape
817 games-fps/doom3-eventhorizon
818 games-fps/doom3-hellcampaign
819 games-fps/doom3-inhell
820 games-fps/doom3-lms
821 games-fps/doom3-mitm
822 games-fps/doom3-roe
823 games-fps/quake4-bin
824 games-fps/quake4-data
825 games-fps/quake4-demo
826
827 # <klieber@gentoo.org> (01 Apr 2004)
828 # The following packages contain a remotely-exploitable
829 # security vulnerability and have been hard masked accordingly.
830 #
831 # Please see https://bugs.gentoo.org/show_bug.cgi?id=44351 for more info
832 #
833 games-fps/unreal-tournament-goty
834 games-fps/unreal-tournament-strikeforce
835 games-fps/unreal-tournament-bonuspacks
836 games-fps/aaut