dev-perl/math-pari: Removed, gone to dev-perl/Math-Pari
[gentoo.git] / profiles / package.mask
1 ####################################################################
2 # $Id$
3 #
4 # When you add an entry to the top of this file, add your name, the date, and
5 # an explanation of why something is getting masked. Please be extremely
6 # careful not to commit atoms that are not valid, as it can cause large-scale
7 # breakage, especially if it ends up in the daily snapshot.
8 #
9 ## Example:
10 ##
11 ## # Dev E. Loper <developer@gentoo.org> (28 Jun 2012)
12 ## # Masking  these versions until we can get the
13 ## # v4l stuff to work properly again
14 ## =media-video/mplayer-0.90_pre5
15 ## =media-video/mplayer-0.90_pre5-r1
16 #
17 # - Best last rites (removal) practices -
18 # Include the following info:
19 # a) reason for masking
20 # b) bug # for the removal (and yes you should have one)
21 # c) date of removal (either the date or "in x days")
22 #
23 ## Example:
24 ##
25 ## # Dev E. Loper <developer@gentoo.org> (23 May 2015)
26 ## # Masked for removal in 30 days.  Doesn't work
27 ## # with new libfoo. Upstream dead, gtk-1, smells
28 ## # funny. (bug #987654)
29 ## app-misc/some-package
30
31 #--- END OF EXAMPLES ---
32
33 # Michael Sterrett <mr_bones_@gentoo.org> (06 Apr 2016)
34 # These pin an old crufty version of media-libs/libsfml
35 # and aren't used by anything in the tree.
36 # Masked for removal on 20160506
37 media-libs/csfml
38 dev-python/pysfml
39
40 # Michael Palimaka <kensington@gentoo.org> (07 Apr 2016)
41 # Obsolete. Merged into media-libs/libexif.
42 # Masked for removal in 30 days.
43 media-libs/libmnote
44
45 # Michael Palimaka <kensington@gentoo.org> (06 Apr 2016)
46 # Fails to build. Dead upstream. Bug #579020.
47 # Masked for removal in 30 days.
48 net-libs/libqinfinity
49
50 # Michael Palimaka <kensington@gentoo.org> (06 Apr 2016)
51 # Fails to build. Dead upstream. Masked for removal in 30 days.
52 kde-misc/kte-collaborative
53
54 # David Seifert <soap@gentoo.org> (05 Apr 2016)
55 # No upstream release since 2007, no revdeps in tree,
56 # version in tree outdated, bug #454702.
57 # Masking for removal in 30 days
58 dev-libs/ptypes
59
60 # Patrick Lauer <patrick@gentoo.org> (05 Apr 2016)
61 # --configtest is broken, mask until 2.3.1 release
62 =app-admin/logstash-bin-2.3.0*
63
64 # Anthony G. Basile <blueness@gentoo.org> (04 Apr 2016)
65 # Dead upstream and no real users
66 # Masking for removal in 30 days
67 sys-apps/rsbac-admin
68 sys-kernel/rsbac-sources
69
70 # James Le Cuirot <chewi@gentoo.org> (03 Apr 2016)
71 # Legacy migration package that is no longer needed. See
72 # bug #549508. Removal in 30 days.
73 dev-java/java-config-wrapper
74
75 # James Le Cuirot <chewi@gentoo.org> (03 Apr 2016)
76 # Masking Spring Framework for the time being as 3.2.4 is old, has
77 # multiple vulnerabilities, and we're not likely to update it
78 # soon. Hopefully we can revisit it when the Maven stuff works out.
79 dev-java/spring-aop
80 dev-java/spring-beans
81 dev-java/spring-core
82 dev-java/spring-expression
83 dev-java/spring-instrument
84
85 # Andreas K. Hüttel <dilfridge@gentoo.org> (03 Apr 2016)
86 # Can exhaust all available memory depending on task
87 # but is made available for experts who heed this warning
88 # as newer versions produce different output. Contact
89 # the proxied maintainer Matthew Brewer <tomboy64@sina.cn>
90 # for questions.
91 <=media-gfx/slic3r-1.1.9999
92
93 # William Hubbs <williamh@gentoo.org> (02 Apr 2016)
94 # Stable dev-lang/go no longer needs this; end users should have never
95 # installed it on their own.
96 # Masked for removal on 20160409
97 dev-lang/go-bootstrap
98
99 # Michael Sterrett <mr_bones_@gentoo.org> (02 Apr 2016)
100 # Doesn't work with latest dev-lang/ocaml; dead upstream
101 # Masked for removal on 20160502
102 games-simulation/planets
103
104 # Patrick Lauer (30 Mar 2015)
105 # Segfaults when creating directories #578582
106 =sys-apps/sandbox-2.11*
107
108 # Mike Frysinger <vapier@gentoo.org (28 Mar 2016)
109 # Tons-o-bugs and no actual testing by new author. #578490
110 dev-libs/libtomcrypt
111
112 # Pawel Hajdan jr <phajdan.jr@gentoo.org> (25 Mar 2016)
113 # Dev channel releases are only for people who are developers or want more
114 # experimental features and accept a more unstable release.
115 >=www-client/chromium-51
116
117 # Michael Palimaka <kensington@gentoo.org> (24 Mar 2016)
118 # Requires old llvm. Dead upstream.
119 # Masked for removal in 30 days. Bug #571216.
120 dev-python/llvmpy
121 dev-python/llvmmath
122 dev-python/pykit
123
124 # José María Alonso <nimiux@gentoo.org> (24 Mar 2016)
125 # Fails to build dev-lisp/sbcl-1.3.3 #563812
126 =dev-lisp/asdf-3.1.7
127 =dev-lisp/uiop-3.1.7
128
129 # Michael Palimaka <kensington@gentoo.org> (24 Mar 2016)
130 # Doesn't run. Unmaintained. Bug #304865.
131 # Masked for removal in 30 days.
132 app-cdr/qmultirecord
133
134 # Michael Palimaka <kensington@gentoo.org> (24 Mar 2016)
135 # Fails to build. Bug #368953.
136 # Masked for removal in 30 days.
137 net-p2p/hx
138
139 # Aaron Bauman <bman@gentoo.org> (19 Mar 2016)
140 # Unpatched security vulnerability per bug #521892.
141 # Masked for removal in 30 days.
142 net-irc/srvx
143
144 # Aaron Bauman <bman@gentoo.org> (19 Mar 2016)
145 # Unpatched security vulnerability per bug #261182.
146 # Masked for removal in 30 days.
147 media-sound/shoutcast-server-bin
148 media-sound/shoutcast-trans-bin
149
150 # Lars Wendler <polynomial-c@gentoo.org> (20 Mar 2016)
151 # Don't work with latest claws-mail package. Most plugins are now part of
152 # claws-mail sources and can be en-/disabled via USE flags.
153 # Masked for removal in 30 days.
154 mail-client/claws-mail-acpi-notifier
155 mail-client/claws-mail-address_keeper
156 mail-client/claws-mail-archive
157 mail-client/claws-mail-att-remover
158 mail-client/claws-mail-attachwarner
159 mail-client/claws-mail-clamd
160 mail-client/claws-mail-fancy
161 mail-client/claws-mail-fetchinfo
162 mail-client/claws-mail-gdata
163 mail-client/claws-mail-gtkhtml
164 mail-client/claws-mail-mailmbox
165 mail-client/claws-mail-newmail
166 mail-client/claws-mail-notification
167 mail-client/claws-mail-pdf-viewer
168 mail-client/claws-mail-perl
169 mail-client/claws-mail-python
170 mail-client/claws-mail-rssyl
171 mail-client/claws-mail-spam-report
172 mail-client/claws-mail-tnef-parse
173 mail-client/claws-mail-vcalendar
174
175 # Andreas K. Huettel <dilfridge@gentoo.org> (19 Mar 2016)
176 # Dead upstream since 2010, new VMware uses new incompatible
177 # proprietary libview. No other consumers. Removal in 30 days.
178 # Bug 569930
179 x11-libs/libview
180
181 # Aaron Bauman <bman@gentoo.org> (19 Mar 2016)
182 # Unpatched security vulnerability per bug #512356.
183 # Masked for removal in 30 days.
184 =app-forensics/chkrootkit-0.49
185
186 # Aaron Bauman <bman@gentoo.org> (19 Mar 2016)
187 # Unpatched security vulnerability per bug #529712.
188 # Masked for removal in 30 days.
189 www-apps/coppermine
190
191 # Aaron Bauman <bman@gentoo.org> (19 Mar 2016)
192 # Multiple unpatched security vulnerabilities
193 # per bug #532040. Masked for removal in 30 days.
194 dev-libs/matrixssl
195
196 # Michael Palimaka <kensington@gentoo.org> (17 Mar 2016)
197 # Dead upstream. Doesn't work with new Twitter API.
198 # Masked for removal in 30 days.
199 net-im/qtwitter
200
201 # James Le Cuirot <chewi@gentoo.org> (14 Mar 2016)
202 # Bye bye Java 6! If you really still need it then gnu_andrew will
203 # continue to maintain icedtea:6 in java-overlay but it is not
204 # supported by Java team at all. IBM's JVM is still alive but
205 # downloads are behind a registration wall and Java team does not wish
206 # to support it. haubi may provide IBM updates though probably only
207 # for ppc-aix. Removal in 30 days.
208 dev-java/apple-jdk-bin
209 dev-java/hp-jdk-bin
210 dev-java/ibm-jdk-bin:1.6
211 dev-java/ibm-jre-bin:1.6
212 dev-java/icedtea-bin:6
213 <dev-java/icedtea-6.1.13.10:6
214 dev-java/soylatte-jdk-bin
215 virtual/jdk:1.6
216 virtual/jre:1.6
217
218 # James Le Cuirot <chewi@gentoo.org> (14 Mar 2016)
219 # Our old ebuilds require Java 6/7 and are most likely
220 # vulnerable. Upstream has a new version targeting Java 8 but no
221 # response from dotnet team. I am leaving ikvm-bin alone but only
222 # because it doesn't require Java. Removal in 30 days.
223 dev-dotnet/ikvm
224
225 # James Le Cuirot <chewi@gentoo.org> (14 Mar 2016)
226 # Requires Java 6. No stable releases since 2003 and no longer
227 # required by bt747. Removal in 30 days.
228 dev-java/jcharts
229
230 # Hans de Graaff <graaff@gentoo.org> (14 Mar 2016)
231 # Not compatible with ruby21+, no reverse dependencies.
232 dev-ruby/extlib
233
234 # Patrice Clement <monsieurp@gentoo.org> (14 Mar 2016)
235 # No activity nor release since 2010. Does not compile with Java 8.
236 # Masked for removal. See bug 577368.
237 dev-vcs/statsvn
238 dev-vcs/statcvs
239
240 # Mike Gilbert <floppym@gentoo.org> (12 Mar 2016)
241 # Drops libsystemd-{daemon,id128,journal,login}.pc.
242 # Bug: https://bugs.gentoo.org/577158
243 =sys-apps/systemd-229-r100
244
245 # Michael Palimaka <kensington@gentoo.org> (11 Mar 2016)
246 # Fails to build. Use version included in dev-texlive/texlive-science instead.
247 # Masked for removal in 30 days. Bug 573780.
248 dev-tex/xymtex
249
250 # Michael Palimaka <kensington@gentoo.org> (11 Mar 2016)
251 # Fails to build. Use version included in dev-texlive/texlive-latexextra instead.
252 # Masked for removal in 30 days. Bug 574032.
253 dev-tex/fundus
254
255 # Alexandre Rostovtsev <tetromino@gentoo.org> (10 Mar 2016)
256 # Masking until we figure out what to do about bug #576930
257 =gnome-base/gnome-extra-apps-3.18.0-r2
258
259 # Michael Palimaka <kensington@gentoo.org> (09 Mar 2016)
260 # Deprecated by upstream. No further releases. Unused.
261 lxqt-base/liblxqt-mount
262 lxqt-base/lxqt-config-randr
263
264 # Michael Palimaka <kensington@gentoo.org> (09 Mar 2016)
265 # Dead upstream. Doesn't work with new Twitter API.
266 # Masked for removal in 30 days. Bug 575156
267 net-im/qwit
268
269 # Ian Stakenvicius <axs@gentoo.org> (06 Mar 2016)
270 # Mask old versions of thunderbird as they are no longer supported,
271 # but we keep them in the repo for now in case there is a need
272 # for them for upgrading old user profiles, etc.
273 ~mail-client/thunderbird-24.8.0
274 ~mail-client/thunderbird-31.8.0
275
276 # Alexis Ballier <aballier@gentoo.org> (01 Mar 2016)
277 # Breaks some of its rev deps, still in beta stage
278 >=dev-lang/ocaml-4.03_beta
279 >=dev-ml/camlp4-4.03
280 >=dev-ml/ppx_tools-4.03
281
282 # Patrice Clement <monsieurp@gentoo.org> (29 Feb 2016)
283 # Duplicate of dev-libs/libedit.
284 # Masked for removal in 30 days.
285 sys-libs/libedit
286
287 # Patrick Lauer <patrick@gentoo.org> (22 Feb 2016)
288 # Inactive upstream, build failures, obsoleted by rakudo/perl6
289 dev-lang/niecza
290 dev-lang/niecza-bin
291
292 # Eray Aslan <eras@gentoo.org> (22 Feb 2016)
293 # Mask experimental software
294 =mail-mta/postfix-3.2*
295
296 # Yixun Lan <dlan@gentoo.org> (16 Feb 2016)
297 # Mask early development version, leave only upstream stable version
298 >=sys-cluster/ceph-10
299
300 # Sergey Popov <pinkbyte@gentoo.org> (15 Feb 2016)
301 # Security mask, wrt bug #519730
302 <app-emulation/ganeti-2.11.6-r2
303
304 # Alexis Ballier <aballier@gentoo.org> (15 Feb 2016)
305 # Breaks some of its reverse dependencies.
306 # Bug 574788
307 >=media-video/ffmpeg-3.0
308 >=media-video/mplayer-1.3.0
309
310 # Aaron W. Swenson <titanofold@gentoo.org> (11 Feb 2016)
311 # Susceptible to security issues and other bugs. Removal pending
312 # stabilization of 9.5.1, 9.4.6, 9.3.11, 9.2.15, and 9.1.20.
313 =dev-db/postgresql-9.0.23-r1
314
315 # Aaron Bauman <bman@gentoo.org> (10 Feb 2016)
316 # Old, no active or proxy maintainer, dead upstream
317 # and nothing depends on it.
318 # Masked for removal in 30 days.  See bug 573326
319 dev-python/simplegui
320
321 # James Le Cuirot <chewi@gentoo.org> (07 Feb 2016)
322 # Masked until 2.0 final arrives, which hopefully won't depend on
323 # commons-dbcp:0 as that requires Java 6. Note that the 2.0 in the
324 # tree should have actually been 2.0_beta1. There are no revdeps.
325 dev-java/jcs
326
327 # Wolfram Schlich <wschlich@gentoo.org> (06 Feb 2016)
328 # Mask live ebuild
329 =net-im/mcabber-9999
330
331 # Bernard Cafarelli <voyageur@gentoo.org> (27 Jan 2016)
332 # New llvm version, masked for testing
333 =sys-devel/llvm-3.8.0*
334 =sys-devel/clang-3.8.0*
335
336 # Sergey Popov <pinkbyte@gentoo.org> (20 Jan 2016)
337 # Mask new versions of Boost - they are known to cause breakages
338 ~dev-util/boost-build-1.59.0
339 ~dev-libs/boost-1.59.0
340
341 # Mike Frysinger <vapier@gentoo.org> (18 Jan 2016)
342 # Force people to migrate to the new combined libraries:
343 # media-libs/elementary & dev-libs/efl. #571796
344 app-benchmarks/expedite
345 dev-games/etrophy
346 dev-libs/ecore
347 dev-libs/edbus
348 dev-libs/eet
349 dev-libs/eeze
350 dev-libs/efreet
351 dev-libs/eina
352 dev-libs/eio
353 dev-libs/embryo
354 dev-libs/eobj
355 dev-libs/ephysics
356 media-libs/edje
357 media-libs/emotion
358 media-libs/ethumb
359 media-libs/evas
360 x11-plugins/echievements
361
362 # Sergei Trofimovich <slyfox@gentoo.org> (19 Jan 2016)
363 # Mask broken package. Exposes badly designed API
364 # that can't be transparently used in ghc-7.8 and
365 # ghc-7.10, bug #561122
366 dev-haskell/extra:0
367
368 # Andreas K. Hüttel <dilfridge@gentoo.org> (9 Jan 2016)
369 # Errorneously added. Is already in perl-core. Please uninstall.
370 dev-perl/ExtUtils-Constant
371
372 # Pacho Ramos <pacho@gentoo.org> (06 Jan 2016)
373 # Unbuildable for a long time, bug #522916. Removal in a month.
374 net-im/silc-server
375
376 # NP-Hardass <NP-Hardass@gentoo.org> (05 Feb 2016)
377 # Security issues bug #536334. Remove this entry in a month.
378 <net-nds/389-ds-base-1.3.2.22
379
380 # NP-Hardass <NP-Hardass@gentoo.org> (05 Feb 2016)
381 # Security issues bug #536334. Under investigation by maintainer.
382 app-admin/389-ds-console
383 net-nds/389-admin
384 app-admin/389-admin-console
385 www-apps/389-dsgw
386
387 # Andrey Grozin <grozin@gentoo.org> (04 Jan 2016)
388 # Needs a bump and substantial ebuild rewrite
389 =sci-mathematics/reduce-20110414-r1
390
391 # Victor Ostorga <vostorga@gentoo.org> (30 Dec 2015)
392 # Mask this liferea version because upstream released it broken
393 =net-news/liferea-1.10.17
394
395 # Anthony G. Basile <blueness@gentoo.org> (06 Dec 2015)
396 # Masked until we deal with SSLv3, bug #567554
397 =dev-libs/libressl-2.3*
398
399 # Brian Evans <grknight@gentoo.org> (02 Dec 2015)
400 # All current targets are masked.
401 <dev-php/pecl-taint-1.99.99
402
403 # Brian Evans <grknight@gentoo.org> (02 Dec 2015)
404 # PHP 5.4 is End Of Life and will not receive any further updates
405 # Please migrate to 5.5 or, preferably 5.6.
406 dev-lang/php:5.4
407 ~virtual/httpd-php-5.4
408
409 # Michał Górny <mgorny@gentoo.org> (30 Oct 2015)
410 # Uses unsafe ioctls that could result in data corruption. Upstream
411 # is working on replacing them in the wip/dedup-syscall branch.
412 # Keep it masked until they are done. sys-fs/duperemove is
413 # the suggested replacement for the meantime.
414 sys-fs/bedup
415
416 # Ian Delaney <idella4@gentoo.org> (27 Oct 2015)
417 # fails to build dev-lisp/sbcl-1.2.16 #563812
418 # mgorny: dev-lisp/uiop as version-bound revdep
419 =dev-lisp/asdf-3.1.6
420 =dev-lisp/uiop-3.1.6
421
422 # Justin Lecher <jlec@gentoo.org> (23 Oct 2015)
423 # Breaking changes #563540
424 =app-text/ghostscript-gpl-9.18
425
426 # Mike Frysinger <vapier@gentoo.org> (18 Oct 2015)
427 # apache-2.4.17 includes support for http2 now.
428 www-apache/mod_h2
429
430 # Mike Pagano <mpagano@gentoo.org> (2 Oct 2015)
431 # A regression in kernel 4.1.9 could lead to a system
432 # lockup.  This has been fixed in gentoo-sources-4.1.9-r1
433 # and the hope is that this patch will make it to 4.1.10
434 # Expires (2 Oct 2017)
435 =sys-kernel/vanilla-sources-4.1.9
436 =sys-kernel/gentoo-sources-4.1.9
437
438 # Andreas K. Huettel <dilfridge@gentoo.org> (19 Sep 2015)
439 # Masked for security reasons, bugs 516044, 552644
440 # Keeping it in the tree for now for users who cannot upgrade
441 # (commercial product, separate licenses for major versions)
442 =app-emulation/vmware-workstation-9*
443 =app-emulation/vmware-modules-271*
444
445 # Lars Wendler <polynomial-c@gentoo.org> (09 Sep 2015)
446 # Masked for testing
447 >=net-fs/samba-4.3.0
448
449 # Lars Wendler <polynomial-c@gentoo.org> (20 Aug 2015)
450 # Releases are not from original upstream but from a fork.
451 # Masked as requested by vapier.
452 ~net-misc/iputils-20150815
453 ~net-misc/iputils-20160308
454
455 # Sebastian Pipping <sping@gentoo.org> (8 Aug 2015)
456 # Upcoming, too young to go into testing unmasked
457 dev-libs/iniparser:4
458
459 # Davide Pesavento <pesa@gentoo.org> (23 Jul 2015)
460 # Standalone version of qtwebkit from the 2.3 upstream branch.
461 # Needs revdep testing. Bug #388207.
462 =dev-qt/qtwebkit-4.10*
463
464 # Ian Delaney <idella4@gentoo.org> (21 Jul 2015)
465 # The revbump has versions of lua which are also masked.
466 # Masked until those slotted versions are unmasked
467 =sys-apps/roccat-tools-3.5.0-r1
468
469 # Ben de Groot <yngwin@gentoo.org> (20 Jul 2015)
470 # Version bump is a WIP, see bug #524242
471 # It works (except USE=vamp) but is not up to Gentoo standards yet
472 >=media-sound/audacity-2.1.1
473
474 # Patrick Lauer <patrick@gentoo.org> (1 Jul 2015)
475 # Wrong version #553670
476 =sys-kernel/gentoo-sources-4.1.1
477
478 # Patrick Lauer <patrick@gentoo.org> (14 Jun 2015)
479 # Has race condition / failure modes that make systems unusable
480 # See #551724 and duplicates
481 =sys-fs/udev-init-scripts-29
482
483 # Patrick Lauer <patrick@gentoo.org> (10 Apr 2015)
484 # Breaks pretty much all consumers, like samba
485 # Mask until it's more usable
486 >=net-libs/gnutls-3.4.0
487
488 # Michał Górny <mgorny@gentoo.org> (28 Mar 2015)
489 # on behalf of gx86-multilib project <multilib@gentoo.org>
490 # Removed lastrited emul-linux-x86. The mask is kept post-removal
491 # per Arfrever's request so that the PM warns about masked packages
492 # being installed.
493 app-emulation/emul-linux-x86-baselibs
494 app-emulation/emul-linux-x86-cpplibs
495 app-emulation/emul-linux-x86-db
496 app-emulation/emul-linux-x86-gstplugins
497 app-emulation/emul-linux-x86-gtklibs
498 app-emulation/emul-linux-x86-gtkmmlibs
499 app-emulation/emul-linux-x86-medialibs
500 app-emulation/emul-linux-x86-motif
501 app-emulation/emul-linux-x86-opengl
502 app-emulation/emul-linux-x86-qtlibs
503 app-emulation/emul-linux-x86-sdl
504 app-emulation/emul-linux-x86-soundlibs
505 app-emulation/emul-linux-x86-xlibs
506 app-emulation/emul-linux-x86-jna
507
508 # Justin Lecher <jlec@gentoo.org> (28 Feb 2015)
509 # Unfixed security problems
510 # No upstream support anymore
511 # CVE-2015-{0219,0220,0221,0222,5145}
512 # #536586
513 # #554864
514 =dev-python/django-1.4*
515 =dev-python/django-1.5*
516 =dev-python/django-1.6*
517 # Not supported by any django version upstream supports
518 dev-python/south
519
520 # Michał Górny <mgorny@gentoo.org> (11 Feb 2015)
521 # Potentially destructive to @world, bug #539746.
522 =sys-apps/portage-2.2.16
523
524 # Sergei Trofimovich <slyfox@gentoo.org> (29 Jan 2015)
525 # Mask live ebuild
526 =dev-util/radare2-9999
527
528 # Anthony G. Basile <blueness@gentoo.org> (9 Jan 2015)
529 # p.mask the -9999 version
530 =dev-misc/i2pd-9999
531
532 # Tony Vroon <chainsaw@gentoo.org> (5 Jan 2015)
533 # Asterisk 13 is an LTS release but has not seen
534 # sufficient releases to be considered ready for
535 # production usage. You are welcome to have a go
536 # but please be careful.
537 =net-misc/asterisk-13*
538
539 # Aaron W. Swenson <titanofold@gentoo.org> (28 Dec 2014)
540 # Split ebuilds are no longer maintained. Migrate to the unified
541 # ebuilds invoking the following, substituting SLOT for the desired
542 # slot and optionally enabling the server and/or docs USE flags:
543 #   emerge dev-db/postgresql:SLOT
544 # No further action is required.
545 dev-db/postgresql-docs
546 dev-db/postgresql-base
547 dev-db/postgresql-server
548
549 # Jeroen Roovers <jer@gentoo.org> (12 Dec 2014)
550 # The 96 and 173 branches are no longer supported and remain vulnerable to
551 # CVE-2014-8298 (bug #532342). You may be able to mitigate the vulnerability by
552 # disabling GLX indirect rendering protocol support on the X server.
553 <x11-drivers/nvidia-drivers-304
554
555 # Sergey Popov <pinkbyte@gentoo.org> (09 Dec 2014)
556 # Security mask, wrt bug #529728
557 <app-antivirus/clamav-0.98.5
558
559 # Richard Yao <ryao@gentoo.org> (29 Nov 2014)
560 # Depends on media-libs/lcms:0, which has unspecified security vulnerabilities.
561 # Masked until mscms.dll.so that links to media-libs/lcms:2 is backported from
562 # a newer wine, bug #526806.
563 <app-emulation/crossover-bin-12.5.0
564
565 # Patrick Lauer <patrick@gentoo.org> (24 Nov 2014)
566 # Missing deps, uninstallable
567 www-apps/trac-downloads
568
569 # Markos Chandras <hwoarang@gentoo.org> (18 Nov 2014)
570 # Mask latest development version for testing
571 >=x11-misc/lightdm-1.17
572
573 # Mike Pagano <mpagano@gentoo.org> (16 Oct 2014)
574 # A regression in kernels 3.17.0 lead to file system corruption
575 # for affected systems. This has been fixed in >= 3.17.1
576 # Expires (16 Oct 2016)
577 # See Bug #525548.
578 =sys-kernel/vanilla-sources-3.17.0
579 =sys-kernel/gentoo-sources-3.17.0
580 =sys-kernel/aufs-sources-3.17.0
581
582 # Michał Górny <mgorny@gentoo.org> (15 Sep 2014)
583 # Causes undefined references few layers down (in mediastreamer),
584 # someone needs to investigate.
585 >=net-libs/libzrtpcpp-4
586
587 # Christian Faulhammer <fauli@gentoo.org> (02 Sep 2014)
588 # website not working anymore and will stay like this,
589 # tool is useless. See bug 504734
590 app-admin/hwreport
591
592 # Sergey Popov <pinkbyte@gentoo.org> (28 Aug 2014)
593 # Security mask, wrt bug #519650
594 # If your application is broken due to this mask,
595 # please file a separate bug report
596 <net-dialup/ppp-2.4.7
597
598 # Samuli Suominen <ssuominen@gentoo.org> (23 Aug 2014)
599 # Some compile problems with media-libs/openexr >= 2.2.0
600 # See https://bugs.gentoo.org/520240 for more information
601 >=media-libs/ilmbase-2.2.0
602 >=media-libs/openexr-2.2.0
603 >=media-gfx/openexr_viewers-2.2.0
604
605 # Robin H. Johnson <robbat2@gentoo.org> (04 Aug 2014)
606 # Masked for testing, presently fails upstream testsuite:
607 # FAIL:07:02:35 (00:00:00) db_dump/db_load(./TESTDIR.3/recd001.db:child killed: kill signal): expected 0, got 1
608 # FAIL:07:02:35 (00:00:00) Dump/load of ./TESTDIR.3/recd001.db failed.
609 # FAIL:07:02:35 (00:00:00) db_verify_preop: expected 0, got 1
610 =sys-libs/db-6.1*
611
612 # Yixun Lan <dlan@gentoo.org> (17 Jul 2014)
613 # Masked for proper testing. (Major updates in the code).
614 =net-misc/tinc-1.1_pre*
615
616 # Ulrich Müller <ulm@gentoo.org> (15 Jul 2014)
617 # Permanently mask sys-libs/lib-compat and its reverse dependencies,
618 # pending multiple security vulnerabilities and QA issues.
619 # See bugs #515926 and #510960.
620 sys-libs/lib-compat
621 sys-libs/lib-compat-loki
622 games-action/mutantstorm-demo
623 games-action/phobiaii
624 games-fps/rtcw
625 games-fps/unreal
626 games-strategy/heroes3
627 games-strategy/heroes3-demo
628 games-strategy/smac
629 sys-block/afacli
630
631 # Mikle Kolyada <zlogene@gentoo.org> (27 Jun 2014)
632 # Masked for proper testing. (Major updates in the code).
633 ~dev-perl/PortageXS-0.02.12
634 ~dev-perl/PortageXS-0.2.12
635
636 # Robin H. Johnson <robbat2@gentoo.org> (21 Jun 2014)
637 # Needs work, but infra needs it for new VM boxes
638 app-emulation/openstack-guest-agents-unix
639 app-emulation/xe-guest-utilities
640
641 # Tom Wijsman <TomWij@gentoo.org> (6 Jun 2014)
642 # Mask gentoo-sources ebuilds that are affected with security bug CVE-2014-3153.
643 #
644 # Pinkie Pie discovered an issue in the futex subsystem that allows a
645 # local user to gain ring 0 control via the futex syscall. An
646 # unprivileged user could use this flaw to crash the kernel (resulting
647 # in denial of service) or for privilege escalation.
648 #
649 # https://bugs.gentoo.org/show_bug.cgi?id=CVE-2014-3153
650 # Expires (6 Jun 2016)
651 =sys-kernel/gentoo-sources-3.2.58-r2
652 ~sys-kernel/gentoo-sources-3.4.90
653 =sys-kernel/gentoo-sources-3.4.91
654 ~sys-kernel/gentoo-sources-3.10.40
655 =sys-kernel/gentoo-sources-3.10.41
656 ~sys-kernel/gentoo-sources-3.12.20
657 =sys-kernel/gentoo-sources-3.12.21
658 ~sys-kernel/gentoo-sources-3.14.4
659 =sys-kernel/gentoo-sources-3.14.5
660
661 # Hans de Graaff <graaff@gentoo.org> (1 Jun 2014)
662 # Mask new rubinius version for testing. Current versions have some
663 # issues that should be solved in the forthcoming rubinius 2.3
664 # release.
665 =dev-lang/rubinius-2*
666
667 # Markos Chandras <hwoarang@gentoo.org> (30 May 2014)
668 # Mask beta release
669 =app-i18n/transifex-client-0.11_beta
670
671 # Tom Wijsman <TomWij@gentoo.org> (30 May 2014)
672 # CVE-2012-1721 - Remote Code Execution Vulnerability
673 #
674 # Vulnerable: IBM Java SE 5.0 SR12-FP5
675 # URL:        http://www.securityfocus.com/bid/53959/
676 dev-java/ibm-jdk-bin:1.5
677
678 # Tom Wijsman <TomWij@gentoo.org> (03 May 2014)
679 # Needs to be further tested and revised by both Java and Ruby herds.
680 >=dev-java/jruby-1.7.12
681 dev-ruby/bitescript
682 dev-ruby/duby
683 dev-ruby/weakling
684
685 # Matti Bickel <mabi@gentoo.org> (22 Apr 2014)
686 # Masked slotted lua for testing
687 app-eselect/eselect-lua
688 =dev-lang/lua-5.1.5-r2
689 =dev-lang/lua-5.1.5-r100
690 =dev-lang/lua-5.2.3
691 =dev-lang/lua-5.2.3-r1
692
693 # Gilles Dartiguelongue <eva@gentoo.org> (06 Apr 2014)
694 # Old release, never stable, not working anymore
695 # See bug #327837, #382667, #492474
696 <media-video/pitivi-0.90
697
698 # Alexander Vershilov <qnikst@gentoo.org> (02 Apr 2014)
699 # Multiple vulnerabilities, see #504724, #505860
700 <sys-kernel/openvz-sources-2.6.32.85.17
701
702 # Chí-Thanh Christopher Nguyễn <chithanh@gentoo.org> (26 Mar 2014)
703 # Affected by multiple vulnerabilities, #445916, #471098 and #472280
704 <media-libs/mesa-9.1.4
705
706 # Sergey Popov <pinkbyte@gentoo.org> (20 Mar 2014)
707 # Security mask of vulnerable versions, wrt bug #424167
708 <net-nds/openldap-2.4.35
709
710 # Lars Wendler <polynomial-c@gentoo.org> (14 Mar 2014)
711 # Masked for security reasons.
712 # Do NOT remove this mask or the affected packages without speaking to
713 # bonsaikitten first! You have been warned!
714 <net-fs/samba-3.6
715
716 # Mike Gilbert <floppym@gentoo.org> (04 Mar 2014)
717 # Dev channel releases are only for people who are developers or want more
718 # experimental features and accept a more unstable release.
719 www-plugins/chrome-binary-plugins:unstable
720
721 # Samuli Suominen <ssuominen@gentoo.org> (03 Mar 2014)
722 # gnome-extra/polkit-gnome is the "GTK+ polkit agent" and has no extra
723 # dependencies that installing lxde-base/lxpolkit would solve, thus
724 # the only motivation for creation of lxpolkit was to drop the word
725 # 'gnome' from the package's name. The packages are near identical
726 # by the outlook, determined by the used GTK+ theme.
727 #
728 # Raise yourself above the word 'gnome' and install the de facto GTK+ agent:
729 # emerge -C lxpolkit
730 # emerge -1 polkit-gnome
731 #
732 # Removal will happen at later date, but since there is no hurry, give it
733 # until rest of the year.
734 lxde-base/lxpolkit
735
736 # Tim Harder <radhermit@gentoo.org> (04 Feb 2014)
737 # Mask development releases
738 =media-sound/lilypond-2.19*
739
740 # Mike Gilbert <floppym@gentoo.org> (19 Jan 2014)
741 # To prevent accidental switching of release channels (bug 498306),
742 # google-chrome has been split into 3 packages:
743 #
744 # www-client/google-chrome
745 # www-client/google-chrome-beta
746 # www-client/google-chrome-unstable
747 #
748 # The stable channel remains as www-client/google-chrome, but has been
749 # switched to SLOT="0".
750 #
751 # Please unmerge your currently installed version and remerge one of the new
752 # packages.
753 www-client/google-chrome:beta
754 www-client/google-chrome:stable
755 www-client/google-chrome:unstable
756
757 # Tony Vroon <chainsaw@gentoo.org> (13 Jan 2014)
758 # Asterisk 12 is a short term "standard" release
759 # containing significant architectural changes.
760 # This is not for your production kit quite yet.
761 =net-misc/asterisk-12*
762
763 # Justin Lecher <jlec@gentoo.org> (14 Oct 2013)
764 # Seems to break all deps - API change?
765 >=sci-libs/metis-5
766
767 # Diego Elio Pettenò <flameeyes@gentoo.org> (13 Oct 2013)
768 # Requires a NPN support in mod_ssl (www-server/apache) to work.
769 # See #471512 for more details.
770 www-apache/mod_spdy
771
772 # Agostino Sarubbo <ago@gentoo.org> (23 Sep 2013)
773 # Masked because of vulnerable versions
774 # DO NOT REMOVE OLDER VERSIONS
775 # temporarily disabled as it also breaks s390 keywording
776 #<net-nds/openldap-2.4.35
777
778 # Sergey Popov <pinkbyte@gentoo.org> (18 Sep 2013)
779 # Mask development releases of botan:
780 # - causes many API breakages
781 # - do not compile in some USE-flag combinations
782 # - requires at least gcc 4.7(and possibly even 4.8 for some features)
783 >=dev-libs/botan-1.11.0
784
785 # Julian Ospald <hasufell@gentoo.org> (21 Jul 2013)
786 # Mask all unfetchable versions and those with tons of random
787 # bugs and segfaults (all). Don't ask for a version bump unless
788 # there is a working release.
789 sci-geosciences/googleearth
790
791 # Chris Reffett <creffett@gentoo.org> (20 Jul 2013)
792 # Uses vulnerable versions of bzip2, but these versions are
793 # necessary to reconstruct older archives. Use at your own risk.
794 =app-portage/deltup-0.4.5
795
796 # Michael Weber <xmw@gentoo.org> (17 Jul 2013)
797 # Upstream next versions
798 >=sys-boot/raspberrypi-firmware-1_pre
799
800 # Tom Wijsman <TomWij@gentoo.org> (30 Jun 2013)
801 # Sun JDK and JRE contain critical vulnerabilities and receive no further
802 # updates; masking to make users aware of this, users that still need this
803 # package and have no alternative can unmask at their own risk. See bug #473830.
804 #
805 # This is continued by Oracle Corporation, which has acquired Sun Microsystems
806 # in early 2010; as per https://en.wikipedia.gentoo.org/wiki/Sun_acquisition_by_Oracle
807 #
808 # Users are suggested to upgrade to one of the newer Oracle packages like
809 # dev-java/oracle-jdk-bin or dev-java/oracle-jre-bin or choose another
810 # alternative we provide; eg. the IBM JDK/JRE or the open source IcedTea.
811 #
812 # Most of these packages provide a jce USE flag for those whom need the
813 # Java Cryptographic Extension Unlimited Strength Policy USE flag; whether that
814 # works depends from VM to VM, it seems to work for most except for the IBM VMs.
815 dev-java/sun-jdk
816 dev-java/sun-jre-bin
817 dev-java/sun-jce-bin
818
819 # Julian Ospald <hasufell@gentoo.org> (26 Jun 2013)
820 # Depends on masked dev-lang/lua-5.2
821 =games-emulation/sdlmame-0.149
822 =games-emulation/sdlmess-0.149
823
824 # Chí-Thanh Christopher Nguyễn <chithanh@gentoo.org> (25 Jun 2013)
825 # Mask new ptlib/opal for breakage, tracked in bug #474742
826 # Lars Wendler <polynomial-c@gentoo.org> (29 Apr 2014)
827 # Adjusted mask so newer versions get covered as well.
828 >=net-libs/ptlib-2.12.0
829 >=net-libs/opal-3.12.0
830
831 # Pacho Ramos <pacho@gentoo.org> (15 Jun 2013)
832 # Upstream stalled, improper rendering (#470818),
833 # use app-editors/efte instead.
834 =app-editors/fte-20110708
835
836 # Patrick Lauer <patrick@gentoo.org> (21 May 2013)
837 # broken dependencies -> uninstallable #470712
838 app-portage/g-ctan
839
840 # Michael Weber <xmw@gentoo.org> (18 Apr 2013)
841 # Masked due test failures
842 =app-arch/advancecomp-1.17
843
844 # Sergey Popov <pinkbyte@gentoo.org> (02 Apr 2013)
845 # Masking =media-libs/ffmpegsource-2.17.4_pre753
846 # by maintainer's request.
847 # This version does not work properly, see bug #464078
848 =media-libs/ffmpegsource-2.17.4_pre753
849
850 # Richard Freeman <rich0@gentoo.org> (24 Mar 2013)
851 # Contains known buffer overflows.  Package generally works
852 # but should not be fed untrusted input (eg from strangers).
853 # Masked to ensure users are aware before they install.
854 app-text/cuneiform
855
856 # Tom Wijsman <TomWij@gentoo.org> (12 Mar 2013)
857 # 2.5.* has known security and other issues due to an affected
858 # bundled ffmpeg, see bugs #446468 and #444262.
859 <media-video/avidemux-2.6.2
860
861 # Rick Farina <zerochaos@gentoo.org> (21 Dec 2012)
862 # madwifi has been replaced by ath5k and ath9k in kernel
863 # drivers and is subject to numerous long standing bugs
864 # stable wpa_supplicant sometimes wants madwifi-ng-tools
865 #net-wireless/madwifi-ng-tools
866 net-wireless/madwifi-ng
867
868 # Pacho Ramos <pacho@gentoo.org> (25 Oct 2012)
869 # obexd changed its API without any warning, it's recommended to ship
870 # 0.46 until https://bugzilla.gnome.org/682106 is fixed to prevent
871 # bluetooth-sendto breakage.
872 >=app-mobilephone/obexd-0.47
873
874 # Robin H. Johnson <robbat2@gentoo.org> (09 Feb 2012)
875 # Needs to be slotted better
876 =dev-libs/yaz-4*
877
878 # Andreas K. Huettel <dilfridge@gentoo.org> (22 Mar 2012)
879 # Even its author admits that it's an ugly hack. Crashes e.g.
880 # firefox with kde-4.8. Unmask at your own risk.
881 kde-misc/kgtk
882
883 # Samuli Suominen <ssuominen@gentoo.org> (06 Mar 2012)
884 # Masked for testing since this is known to break nearly
885 # every reverse dependency wrt bug 407091
886 >=dev-lang/lua-5.2.0
887
888 # Samuli Suominen <ssuominen@gentoo.org> (30 Oct 2011)
889 # Masked for security bug #294253, use only at your own risk!
890 =media-libs/fmod-3*
891
892 # Peter Volkov <pva@gentoo.org> (23 Jul 2011)
893 # Mask release candidates
894 =dev-libs/guiloader-2.99.0
895 =dev-libs/guiloader-c++-2.99.0
896 =dev-util/crow-designer-2.99.0
897
898 # Marijn Schouten <hkBst@gentoo.org> (07 April 2011)
899 # Masked for number of issues, but can be used to
900 # test against if people are impatient ;P
901 # Known issues:
902 # - Broken emacs support (ulm has promised to look)
903 # - doesn't build when boehm-gc is built without threads
904 # - no SLOTting yet!
905 =dev-scheme/guile-2.0.0
906
907 # Markos Chandras <hwoarang@gentoo.org> (01 Nov 2010)
908 # Masking alpha releases
909 net-analyzer/ncrack
910
911 # Luca Barbato <lu_zero@gentoo.org> (21 Jul 2010)
912 # Not ready for public consumption, clashes with current mesa-git
913 media-libs/shivavg
914
915 # Stefan Briesenick <sbriesen@gentoo.org> (21 Jul 2010)
916 # doesn't compile against latest media-libs/spandsp.
917 # not needed anymore for Asterisk 1.6.
918 net-misc/asterisk-spandsp_codec_g726
919
920 # Mike Frysinger <vapier@gentoo.org> (07 Mar 2010)
921 # Very old packages that people should have upgraded away from
922 # long ago.  Courtesy mask ... time to upgrade.
923 # Added <sys-fs/e2fsprogs as well (halcy0n)
924 <sys-libs/e2fsprogs-libs-1.41.8
925 <sys-fs/e2fsprogs-1.41.9
926
927 # Robert Piasek <dagger@gentoo.org> (23 Feb 2010)
928 # Masking libmapi as it depends on masked samba4
929 >=net-libs/libmapi-0.9
930
931 # Peter Alfredsen <loki_val@gentoo.org> (21 Oct 2009)
932 # Masked because this needs a patch to be applied to portage
933 # to not install the kitchensink and everything else
934 # into /usr/src/debug with FEATURES=installsources
935 =dev-util/debugedit-4.4.6-r2
936
937 # Diego E. Pettenò <flameeyes@gmail.com> (09 Oct 2009)
938 # Untested yet; documented only in Russian, help is appreciated.
939 sys-auth/pam_keystore
940
941 # Diego E. Pettenò <flameeyes@gentoo.org> (08 Aug 2009)
942 #  on behalf of QA Team
943 #
944 # Mass-masking of live ebuilds; we cannot guarantee working state of
945 # live ebuilds, nor the availability of the server hosting them. As
946 # per QA team policy, all these need to be kept masked by default, if
947 # available in the tree.
948 ~app-i18n/skk-jisyo-9999
949 =app-misc/sleepyhead-9999
950 app-portage/layman-dbtools
951 =www-plugins/google-talkplugin-9999
952
953 # Tiziano Müller <dev-zero@gentoo.org> (08 Apr 2009)
954 # pre-releases
955 >=app-editors/gobby-0.4.91
956
957 # Diego E. Pettenò <flameeyes@gentoo.org> (03 Jan 2009)
958 # These packages are not supposed to be merged directly, instead
959 # please use sys-devel/crossdev to install them.
960 dev-libs/cygwin
961 dev-util/mingw-runtime
962 dev-util/mingw64-runtime
963 dev-util/w32api
964 sys-libs/newlib
965 dev-embedded/msp430-binutils
966 dev-embedded/msp430-gcc
967 dev-embedded/msp430-gdb
968 dev-embedded/msp430-libc
969 dev-embedded/msp430mcu
970 dev-embedded/avr-libc
971
972 # Chris Gianelloni <wolf31o2@gentoo.org> (03 Mar 2008)
973 # Masking due to security bug #194607 and security bug #204067
974 games-fps/doom3
975 games-fps/doom3-cdoom
976 games-fps/doom3-chextrek
977 games-fps/doom3-data
978 games-fps/doom3-demo
979 games-fps/doom3-ducttape
980 games-fps/doom3-eventhorizon
981 games-fps/doom3-hellcampaign
982 games-fps/doom3-inhell
983 games-fps/doom3-lms
984 games-fps/doom3-mitm
985 games-fps/doom3-phantasm
986 games-fps/doom3-roe
987 games-fps/quake4-bin
988 games-fps/quake4-data
989 games-fps/quake4-demo
990
991 # MATSUU Takuto <matsuu@gentoo.org> (05 Apr 2007)
992 # to be tested, seems unstable
993 >=app-i18n/scim-anthy-1.3.0
994
995 # Robin H. Johnson <robbat2@gentoo.org> (11 Feb 2006)
996 # zlib interaction is badly broken. See bug #124733.
997 =dev-vcs/cvs-1.12.13*
998
999 # <klieber@gentoo.org> (01 Apr 2004)
1000 # The following packages contain a remotely-exploitable
1001 # security vulnerability and have been hard masked accordingly.
1002 #
1003 # Please see https://bugs.gentoo.org/show_bug.cgi?id=44351 for more info
1004 #
1005 games-fps/unreal-tournament-goty
1006 games-fps/unreal-tournament-strikeforce
1007 games-fps/unreal-tournament-bonuspacks
1008 games-fps/aaut