profiles/package.mask: drop Exim RC mask, RC is better than stable release says upstream
[gentoo.git] / profiles / package.mask
1 ####################################################################
2 #
3 # When you add an entry to the top of this file, add your name, the date, and
4 # an explanation of why something is getting masked. Please be extremely
5 # careful not to commit atoms that are not valid, as it can cause large-scale
6 # breakage, especially if it ends up in the daily snapshot.
7 #
8 ## Example:
9 ##
10 ## # Dev E. Loper <developer@gentoo.org> (28 Jun 2012)
11 ## # Masking  these versions until we can get the
12 ## # v4l stuff to work properly again
13 ## =media-video/mplayer-0.90_pre5
14 ## =media-video/mplayer-0.90_pre5-r1
15 #
16 # - Best last rites (removal) practices -
17 # Include the following info:
18 # a) reason for masking
19 # b) bug # for the removal (and yes you should have one)
20 # c) date of removal (either the date or "in x days")
21 #
22 ## Example:
23 ##
24 ## # Dev E. Loper <developer@gentoo.org> (23 May 2015)
25 ## # Masked for removal in 30 days.  Doesn't work
26 ## # with new libfoo. Upstream dead, gtk-1, smells
27 ## # funny. (bug #987654)
28 ## app-misc/some-package
29
30 #--- END OF EXAMPLES ---
31
32 # Matt Turner <mattst88@gentoo.org> (26 Feb 2017)
33 # Integrated into xorg-server since 1.17. Removal in 30 days.
34 # Bug #611058
35 x11-libs/glamor
36
37 # Johannes Huber <johu@gentoo.org> (26 Feb 2017)
38 # Masked for removal in 30 days. No maintainer. Dead upstream.
39 # Current version is outdated. Open QA issues (#522676,#526284).
40 # Bug #607998.
41 dev-vcs/veracity
42
43 # Davide Pesavento <pesa@gentoo.org> (25 Feb 2017)
44 # Library name changed in 2.10, breaking many consumers.
45 # Needs full revdep testing.
46 >=dev-python/qscintilla-python-2.10
47 >=x11-libs/qscintilla-2.10
48
49 # Michael Palimaka <kensington@gentoo.org> (22 Feb 2017)
50 # Fails to build. Dead upstream.
51 # Masked for removal in 30 days. Bug #520890.
52 x11-misc/xrmap
53
54 # Michał Górny <mgorny@gentoo.org> (22 Feb 2017)
55 # The Ada subsystem in Gentoo is not maintained for a long time.
56 # Therefore, it is being reduced to the minimal set of packages needed.
57 # Removal in 30 days. Bug #593398.
58 dev-ada/asis-gcc
59 dev-ada/charles
60
61 # Michael Palimaka <kensington@gentoo.org> (22 Feb 2017)
62 # Doesn't work. Dead upstream. Unmaintained.
63 # Masked for removal on 30 days. Bug #609754.
64 x11-misc/bbappconf
65
66 # Michał Górny <mgorny@gentoo.org> (20 Feb 2017)
67 # The Gentoo packages are roughly 300 releases behind upstream, and are
68 # unmaintained. They do not build anymore, #545148, #558570, #597312.
69 # Also, the first ebuild blocks python.eclass removal, #599866,
70 # and is one huge QA mystery. Removal in 30 days.
71 net-misc/elliptics
72 net-misc/elliptics-eblob
73
74 # Andreas K. Hüttel <dilfridge@gentoo.org> (19 Feb 2017)
75 # Dead upstream for >3 years. Closed source. Bundles outdated
76 # libraries that certainly have known security issues (e.g.,
77 # icu-36 (!) or curl). Use at your own risk.
78 app-text/acroread
79 media-fonts/acroread-asianfonts
80
81 # Hans de Graaff <graaff@gentoo.org> (19 Feb 2017)
82 # Mask old jenkins lts version for removal in 30 days due to
83 # security bugs: bug 607932. Please migrate to jenkins 2.x.
84 <dev-util/jenkins-bin-2
85
86 # Michael Palimaka <kensington@gentoo.org> (19 Feb 2017)
87 # Revdeps need patching.
88 >=media-gfx/libopenraw-0.1.0
89
90 # David Seifert <soap@gentoo.org> (18 Feb 2017)
91 # Awful codebase, pointer-to-int-casts, SDL1
92 # Masked for removal in 30 days
93 games-puzzle/kiki
94
95 # Kent Fredric <kentnl@gentoo.org> (18 Feb 2017)
96 # Renamed upstream to Monitoring::Plugin due to Trademark dispute.
97 # Please use dev-perl/Monitoring-Plugin instead. Bug #575986.
98 # Masked for removal in 30 days.
99 dev-perl/Nagios-Plugin
100
101 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
102 # Dead upstream. Relies on vala slot. Unmaintained. Bug #601346.
103 # Masked for removal in 30 days.
104 x11-terms/valaterm
105
106 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
107 # Dead upstream. Relies on dead udisks:0. Bug #601356.
108 # Masked for removal in 30 days.
109 sys-fs/udisks-glue
110
111 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
112 # Fails at runtime. Dead upstream. Unmaintained. Bug #602008.
113 # Masked for removal in 30 days.
114 dev-util/weblint
115
116 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
117 # Requires a dead and vulnerable webkit-gtk version. Bug #608602.
118 # Masked for removal in 30 days.
119 dev-dotnet/webkit-sharp
120 net-news/blam
121
122 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
123 # Fails to build. Bug #608940. Masked for removal in 30 days.
124 net-ftp/bareftp
125
126 # Michael Palimaka <kensington@gentoo.org> (18 Feb 2017)
127 # Fails to build. Use dev-libs/DirectFB[fusionsound] instead.
128 # Bug #602674, 543728, 542000, 456770. Masked for removal in 30 days.
129 media-libs/FusionSound
130
131 # Alon Bar-Lev <alonbl@gentoo.org> (17 Feb 2017)
132 # Replaced by dev-libs/libp11.
133 # Bug#609668. Removal in 30 days.
134 dev-libs/engine_pkcs11
135
136 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
137 # Live ebuilds only. Committed in 2012 with no maintenance afterwards.
138 # One of the last packages to block distutils.eclass removal, #599838
139 # and #599840. Furthermore, lio-utils is broken, #565824. Removal
140 # in 30 days.
141 sys-block/lio-utils
142 sys-block/rtsadmin
143
144 # Thomas Deutschmann <whissi@gentoo.org> (17 Feb 2017)
145 # Unpatched security vulnerability per bug #576868
146 # Removal in 30 days.
147 www-apps/roundup
148
149 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
150 # No longer works with current Twisted versions. Abandoned. Multiple
151 # ebuild issues. Removal in 30 days. Bug #449716.
152 net-nntp/hellanzb
153
154 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
155 # Both reported not to work with current Amazon servers and abandoned
156 # upstream. Removal in 30 days. Bug #542442.
157 net-misc/clamz
158 net-misc/pymazon
159
160 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
161 # Reported to be broken. Last real upstream activity in 2011 with
162 # a quick hack-fix in 2013. Removal in 30 days. Bug #591506.
163 net-misc/orbited
164
165 # Michał Górny <mgorny@gentoo.org> (17 Feb 2017)
166 # Last release in 2004, broken at least since 2010. Seems to require
167 # complex patches, no effective maintainer, still uses old distutils
168 # eclass. Removal in 30 days. Bug #298850.
169 media-sound/jack
170
171 # Mart Raudsepp <leio@gentoo.org> (16 Feb 2017)
172 # Old gstreamer 0.10 version, which is security vulnerable.
173 # Use gstreamer:1.0 with media-plugins/gst-plugins-libav
174 # instead (despite the name, it uses media-video/ffmpeg too).
175 # Masked for removal in 30 days. Bug #594878
176 media-plugins/gst-plugins-ffmpeg
177
178 # Michael Orlitzky <mjo@gentoo.org> (12 Feb 2017)
179 # This has been superseded by both dev-php/PEAR-Net_LDAP2
180 # and dev-php/PEAR-Net_LDAP3. Masked for removal in 30 days.
181 # Bug 609142.
182 dev-php/PEAR-Net_LDAP
183
184 # Michael Orlitzky <mjo@gentoo.org> (12 Feb 2017)
185 # Use dev-php/phpDocumentor instead. Masked for removal
186 # in 30 days. Bug 609138.
187 dev-php/PEAR-PhpDocumentor
188
189 # Michael Orlitzky <mjo@gentoo.org> (12 Feb 2017)
190 # Use PHP's FILTER_VALIDATE_IP instead. Masked for removal
191 # in 30 days. Bug 609128.
192 dev-php/PEAR-Net_CheckIP
193
194 # Michael Palimaka <kensington@gentoo.org> (12 Feb 2017)
195 # Build failures. Dead upstream. No revdeps. Unmaintained.
196 # Masked for removal in 30 days. Bug #594826 and 597872.
197 media-libs/iulib
198
199 # Michael Palimaka <kensington@gentoo.org> (12 Feb 2017)
200 # Dead upstream. Unmaintained. Problems with multicore CPUs.
201 # Masked for removal in 30 days.
202 sys-power/cpudyn
203
204 # Michael Palimaka <kensington@gentoo.org> (12 Feb 2017)
205 # Potential licensing issues. Masked for removal in 30 days.
206 # Bug 608954 and 609052
207 games-arcade/mari0
208 games-action/openlierox
209
210 # Kent Fredric <kentnl@gentoo.org> (04 Feb 2017)
211 # Unsecure versions that have been only restored to tree
212 # to resolve compatibility problems with mail-filter/amavisd-new
213 # Use with caution due to these being removed for CVE-2016-1251
214 # Bug: #601144
215 # Bug: #604678
216 <dev-perl/DBD-mysql-4.41.0
217
218 # Alon Bar-Lev <alonbl@gentoo.org> (06 Feb 2017)
219 # Needs openssl-1.1
220 >=dev-libs/opencryptoki-3.6
221
222 # Andreas Sturmlechner <asturm@gentoo.org> (03 Feb 2017)
223 # Drops USE=firebird because it requires not yet packaged Firebird-3.0.
224 # Affects libreoffice-base.
225 # Bug #586634.
226 =app-office/libreoffice-5.3.0.3
227
228 # Pawel Hajdan, Jr. <phajdan.jr@gentoo.org> (03 Feb 2017)
229 # Dev channel releases are only for people who are developers or want more
230 # experimental features and accept a more unstable release.
231 >=www-client/chromium-58
232
233 # Michael Palimaka <kensington@gentoo.org> (02 Feb 2017)
234 # Upstream missing. Ancient. Unmaintained. No revdeps.
235 # Masked for removal in 30 days.
236 dev-libs/safestr
237 dev-libs/xxl
238
239 # Michał Górny <mgorny@gentoo.org> (01 Feb 2017)
240 # Fails to compile with USE=static. It is a system package, so a lot
241 # of people are hitting this. Furthermore, people keep working it around
242 # by forcing USE=-static which may defeat its purpose as a rescue tool.
243 # Bug #607548.
244 =sys-apps/busybox-1.26.2
245
246 # Matthias Maier <tamiko@gentoo.org> (31 Jan 2017)
247 # Dead upstream (no development since 2010) [1,2], outstanding security
248 # issue with newer encfs versions [3], oustanding Gentoo bugs [4,5].
249 # Mask for removal in 30 days.
250 # [1] https://github.com/tomm/cryptkeeper/commits/master
251 # [2] https://github.com/tomm/cryptkeeper/issues/
252 # [3] https://bugs.gentoo.org/show_bug.cgi?id=607772
253 # [4] https://bugs.gentoo.org/show_bug.cgi?id=448360
254 # [5] https://bugs.gentoo.org/show_bug.cgi?id=596832
255 app-crypt/cryptkeeper
256
257 # Mike Gilbert <floppym@gentoo.org> (31 Jan 2017)
258 # Depends on old version of dev-python/pyparsing.
259 # Removal in 30 days.
260 dev-python/mwlib
261 dev-python/mwlib-rl
262
263 # David Seifert <soap@gentoo.org> (30 Jan 2017)
264 # No maintainer activity since git migration, dated eclass
265 # Multiple open bugs, with no activity:
266 # 499176, 501170, 521072, 538156, 562300, 562476, 563714,
267 # 586464, 587862, 588890, 602294, 603556, 607004
268 # Masked for removal in 30 days.
269 app-leechcraft/laretz
270 app-leechcraft/lc-advancednotifications
271 app-leechcraft/lc-aggregator
272 app-leechcraft/lc-anhero
273 app-leechcraft/lc-auscrie
274 app-leechcraft/lc-azoth
275 app-leechcraft/lc-bittorrent
276 app-leechcraft/lc-blasq
277 app-leechcraft/lc-blogique
278 app-leechcraft/lc-certmgr
279 app-leechcraft/lc-core
280 app-leechcraft/lc-cpuload
281 app-leechcraft/lc-cstp
282 app-leechcraft/lc-dbusmanager
283 app-leechcraft/lc-deadlyrics
284 app-leechcraft/lc-devmon
285 app-leechcraft/lc-dolozhee
286 app-leechcraft/lc-eleeminator
287 app-leechcraft/lc-fenet
288 app-leechcraft/lc-gacts
289 app-leechcraft/lc-glance
290 app-leechcraft/lc-gmailnotifier
291 app-leechcraft/lc-historyholder
292 app-leechcraft/lc-hotsensors
293 app-leechcraft/lc-hotstreams
294 app-leechcraft/lc-htthare
295 app-leechcraft/lc-imgaste
296 app-leechcraft/lc-intermutko
297 app-leechcraft/lc-kbswitch
298 app-leechcraft/lc-kinotify
299 app-leechcraft/lc-knowhow
300 app-leechcraft/lc-krigstask
301 app-leechcraft/lc-lackman
302 app-leechcraft/lc-lastfmscrobble
303 app-leechcraft/lc-laughty
304 app-leechcraft/lc-launchy
305 app-leechcraft/lc-lemon
306 app-leechcraft/lc-lhtr
307 app-leechcraft/lc-liznoo
308 app-leechcraft/lc-lmp
309 app-leechcraft/lc-mellonetray
310 app-leechcraft/lc-monocle
311 app-leechcraft/lc-musiczombie
312 app-leechcraft/lc-nacheku
313 app-leechcraft/lc-netstoremanager
314 app-leechcraft/lc-networkmonitor
315 app-leechcraft/lc-newlife
316 app-leechcraft/lc-ooronee
317 app-leechcraft/lc-otlozhu
318 app-leechcraft/lcpackgen
319 app-leechcraft/lc-pintab
320 app-leechcraft/lc-pogooglue
321 app-leechcraft/lc-popishu
322 app-leechcraft/lc-poshuku
323 app-leechcraft/lc-qrosp
324 app-leechcraft/lc-rosenthal
325 app-leechcraft/lc-sb2
326 app-leechcraft/lc-scroblibre
327 app-leechcraft/lc-secman
328 app-leechcraft/lc-seekthru
329 app-leechcraft/lc-summary
330 app-leechcraft/lc-sysnotify
331 app-leechcraft/lc-tabsessmanager
332 app-leechcraft/lc-tabslist
333 app-leechcraft/lc-touchstreams
334 app-leechcraft/lc-tpi
335 app-leechcraft/lc-vgrabber
336 app-leechcraft/lc-vrooby
337 app-leechcraft/lc-xproxy
338 app-leechcraft/lc-xtazy
339 app-leechcraft/leechcraft-meta
340 app-leechcraft/liblaretz
341 virtual/leechcraft-browser
342 virtual/leechcraft-downloader-http
343 virtual/leechcraft-notifier
344 virtual/leechcraft-quark-sideprovider
345 virtual/leechcraft-search-show
346 virtual/leechcraft-storage-device-manager
347 virtual/leechcraft-task-show
348 virtual/leechcraft-trayarea
349 virtual/leechcraft-wysiwyg-editor
350
351 # Bernard Cafarelli <voyageur@gentoo.org> (30 Jan 2017)
352 # Alpha release with new features, masked for testing
353 =app-text/tesseract-4.00.00_alpha*
354
355 # Lars Wendler <polynomial-c@gentoo.org> (27 Jan 2017)
356 # Dead upstream since 2013.
357 # Superseded by games-rpg/manaplus.
358 # Masked for removal in 30 days.
359 games-rpg/mana
360 games-rpg/tmw
361
362 # Matt Turner <mattst88@gentoo.org> (26 Jan 2017)
363 # Dead and replaced by media-libs/mesa[video_cards_radeonsi]
364 # (or the proprietary amdgpu-pro, which is not in tree).
365 # Masked for removal in 30 days.
366 # Bug #582406
367 x11-drivers/ati-drivers
368
369 # Michał Górny <mgorny@gentoo.org> (26 Jan 2017)
370 # Pre-release, masked for testing. Major changes since 2.0.4,
371 # including dropped support for BlueZ 4.
372 =net-wireless/blueman-2.1_alpha*
373
374 # Michał Górny <mgorny@gentoo.org> (24 Jan 2017)
375 # Mask 4.0.0 RCs (then final) for initial testing, and updating most
376 # important revdeps. Also revdeps that require 4.0.
377 =app-vim/llvm-vim-4.0.0*
378 =dev-ml/llvm-ocaml-4.0.0*
379 =dev-python/clang-python-4.0.0*
380 =dev-python/lit-4.0.0*
381 =dev-util/lldb-4.0.0*
382 =sys-devel/clang-4.0.0*
383 =sys-devel/clang-runtime-4.0.0*
384 =sys-devel/lld-4.0.0*
385 =sys-devel/llvm-4.0.0*
386 =sys-devel/llvmgold-4
387 =sys-libs/compiler-rt-4.0.0*
388 =sys-libs/compiler-rt-sanitizers-4.0.0*
389 =sys-libs/libcxx-4.0.0*
390 =sys-libs/libcxxabi-4.0.0*
391 =sys-libs/libomp-4.0.0*
392 =sys-libs/llvm-libunwind-4.0.0*
393 >=dev-libs/libclc-0.2.0_pre20170118
394
395 # Michael Orlitzky <mjo@gentoo.org> (22 Jan 2017)
396 # Use "php -a" instead. Masked for removal in 30 days.
397 # Bug 606836.
398 dev-php/PEAR-PHP_Shell
399
400 # Yixun Lan <dlan@gentoo.org> (16 Jan 2017)
401 # Masked, Vulnerable due to RGW Denial of Service (bug #598206)
402 # We mask it instead of removing them, due user may need them while
403 # upgrade from old versions (<0.94.x)
404 <sys-cluster/ceph-10.2.3-r1
405
406 # Jeroen Roovers <jer@gentoo.org> (12 Jan 2017)
407 # Use x11-drivers/nvidia-drivers[tools] instead.
408 media-video/nvidia-settings
409
410 # Michael Orlitzky <mjo@gentoo.org> (07 Jan 2017)
411 # This package has some dangerous quality and security issues, but
412 # people may still find it useful. It is masked to prevent accidental
413 # use. See bugs 603346 and 604998 for more information.
414 app-admin/amazon-ec2-init
415
416 # Mart Raudsepp <leio@gentoo.org> (07 Jan 2017)
417 # No releases of this API version since March 2001, abandoned
418 # in favour of glib:2 for 14 years; bug 604966.
419 # Removed at 2017-02-08, mask kept for longer display to users.
420 dev-libs/glib:1
421
422 # Mart Raudsepp <leio@gentoo.org> (06 Jan 2017)
423 # No releases of this API version since April 2001, abandoned
424 # in favour of gtk+:2 for 14 years; bug 604862.
425 # Removed at 2017-02-08, mask kept for longer display to users.
426 x11-libs/gtk+:1
427
428 # Robin H. Johnson <robbat2@gentoo.org> (05 Jan 2017)
429 # Masking for testing
430 =app-emulation/ganeti-2.16*
431 =app-emulation/ganeti-2.17*
432
433 # Markos Chandras <hwoarang@gentoo.org> (10 Dec 2016)
434 # Reverse dependencies need testing, wrt bug #580760
435 >=net-libs/rb_libtorrent-1.1.1
436
437 # Kent Fredric (19 Nov 2016)
438 # virtual/perl-MathBigInt-1.999.726+ Mask Block
439 # Will likely not be unmasked until future Perls
440 # include equivalent versions to avoid complications with virtuals
441 >=virtual/perl-Math-BigInt-1.999.726
442 >=perl-core/Math-BigInt-1.999.726
443 >=dev-perl/Math-BigInt-GMP-1.600.0
444
445 # Robin H. Johnson <robbat2@gentoo.org> (18 Nov 2016)
446 # Depends on slotted lua
447 =dev-db/redis-3.2.5-r1
448 =dev-db/redis-3.2.6-r1
449
450 # Ian Stakenvicius (17 Nov 2016)
451 # Does not honour LD_LIBRARY_PATH set in the environment, causing
452 # all mozilla packages to fail in src_install() when xpcshell is
453 # called in ${WORKDIR}, #580726
454 # Segfaults when creating directories #578582
455 =sys-apps/sandbox-2.11*
456
457 # Michał Górny <mgorny@gentoo.org> (17 Nov 2016)
458 # New version masked for testing. It supports source-window buffer size
459 # over 2G but it 'currently performs 3-5% slower and has 1-2% worse
460 # compression'.
461 >=dev-util/xdelta-3.1.0
462
463 # Gilles Dartiguelongue <eva@gentoo.org> (12 Nov 2016)
464 # Keep shotwell development series masked.
465 >=media-gfx/shotwell-0.25
466
467 # Tim Harder <radhermit@gentoo.org> (03 Nov 2016)
468 # Masked for testing
469 =sys-fs/fuse-3.0.0*
470
471 # Julian Ospald <hasufell@gentoo.org> (21 Jul 2013)
472 # Mask all unfetchable versions and those with tons of random
473 # bugs and segfaults (all). Don't ask for a version bump unless
474 # there is a working release.
475 sci-geosciences/googleearth
476
477 # Denis Dupeyron <calchan@gentoo.org> (12 Sep 2016)
478 # Masked for testing, see bug #588894.
479 =x11-misc/light-locker-1.7.0-r1
480
481 # Lars Wendler <polynomial-c@gentoo.org> (26 Aug 2016)
482 # Masked while being tested and reverse deps aren't fully compatible
483 =dev-libs/openssl-1.1*
484
485 # Brian Evans <grknight@gentoo.org> (18 Aug 2016)
486 # Mask new MariaDB alphas for testing
487 >=dev-db/mariadb-10.2.0
488
489 # Mike Gilbert <floppym@gentoo.org> (07 Aug 2016)
490 # Fails to switch cpufreq governor.
491 # https://bugs.gentoo.org/590780
492 ~sys-power/cpupower-4.7.0
493
494 # Michał Górny <mgorny@gentoo.org> (7 Aug 2016)
495 # Issue with thunar detailed view
496 # Masked for more restrictive testing.
497 =xfce-base/exo-0.11.1
498
499 # Michał Górny <mgorny@gentoo.org> (18 Jul 2016)
500 # Pre-release of a complete rewrite, provided for early testing. Not all
501 # functionality is provided yet. Use --pretend to make sure correct
502 # files will be removed.
503 >=app-admin/eclean-kernel-1.99
504
505 # Kent Fredric <kentnl@gentoo.org> (16 Jul 2016)
506 # Test2/Test-Simple-1.301 Block
507 # Radically changed upstream and is critical to all Perl modules.
508 # Masked for extended testing.
509 # Will likely not be unmasked till equivalent versions ship in Perl itself.
510 >=perl-core/Test-Simple-1.301.0
511 >=virtual/perl-Test-Simple-1.301.0
512 dev-perl/Test2-Suite
513 >=dev-perl/Data-Validate-Domain-0.120.0
514 dev-perl/Test2-Plugin-NoWarnings
515 dev-perl/Params-ValidationCompiler
516 >=dev-perl/DateTime-Locale-1.60.0
517 >=dev-perl/DateTime-TimeZone-2.20.0
518 >=dev-perl/DateTime-1.370.0
519
520 # Aaron Bauman <bman@gentoo.org> (30 Jun 2016)
521 # Unpatched security vulnerability per bug #509920
522 www-apps/egroupware
523
524 # Michał Górny <mgorny@gentoo.org> (27 Jun 2016)
525 # (on behalf of QA & proxy-maint)
526 # Major QA violations, bug #587342 (#585722 in particular).
527 games-emulation/ppsspp
528
529 # Aaron Bauman <bman@gentoo.org> (26 Jun 2016)
530 # Unpatched security vulnerability per bug #475120
531 <media-video/motion-4.0.1-r1
532
533 # Chris Reffett <creffett@gentoo.org> (25 May 2016)
534 # The webkit-gtk:4 backend for Xiphos has known text display issues.
535 # Use at your own risk.
536 =app-text/xiphos-4.0.4-r1
537
538 # Kent Fredric <kentfredric@gmail.com> (15 May 2016)
539 # Andreas K. Hüttel <dilfridge@gentoo.org> (21 May 2016)
540 # Has been broken since app-arch/rar-5.0.0 due to List()
541 # format changing. Will require upstream revision bump
542 # or some helpful person to supply a parser patch.
543 # Bug #483888
544 <=dev-perl/Archive-Rar-2.20.0-r1
545
546 # Lars Wendler <polynomial-c@gentoo.org> (2 May 2016)
547 # Broken reverse deps. At least one header file has been moved around.
548 >=media-gfx/imagemagick-7.0.1.0
549
550 # Richard Freeman <rich0@gentoo.org> (16 Apr 2016)
551 # Masked for extended testing, and porting of openrc scripts
552 # if necessary.
553 >=media-tv/mythtv-0.28
554 >=media-plugins/mythplugins-0.28
555 >=www-apps/mythweb-0.28
556
557 # James Le Cuirot <chewi@gentoo.org> (03 Apr 2016)
558 # Masking Spring Framework for the time being as 3.2.4 is old, has
559 # multiple vulnerabilities, and we're not likely to update it
560 # soon. Hopefully we can revisit it when the Maven stuff works out.
561 dev-java/spring-aop
562 dev-java/spring-beans
563 dev-java/spring-core
564 dev-java/spring-expression
565 dev-java/spring-instrument
566
567 # Andreas K. Hüttel <dilfridge@gentoo.org> (03 Apr 2016)
568 # Can exhaust all available memory depending on task
569 # but is made available for experts who heed this warning
570 # as newer versions produce different output. Contact
571 # the proxied maintainer Matthew Brewer <tomboy64@sina.cn>
572 # for questions.
573 <=media-gfx/slic3r-1.1.9999
574
575 # José María Alonso <nimiux@gentoo.org> (24 Mar 2016)
576 # Fails to build dev-lisp/sbcl-1.3.3 #563812
577 =dev-lisp/asdf-3.1.7
578 =dev-lisp/uiop-3.1.7
579
580 # Aaron Bauman <bman@gentoo.org> (19 Mar 2016)
581 # Unpatched security vulnerability per bug #512356.
582 =app-forensics/chkrootkit-0.49
583
584 # Eray Aslan <eras@gentoo.org> (22 Feb 2016)
585 # Mask experimental software
586 =mail-mta/postfix-3.2*
587
588 # James Le Cuirot <chewi@gentoo.org> (07 Feb 2016)
589 # Masked until 2.0 final arrives, which hopefully won't depend on
590 # commons-dbcp:0 as that requires Java 6. Note that the 2.0 in the
591 # tree should have actually been 2.0_beta1. There are no revdeps.
592 dev-java/jcs
593
594 # Andreas K. Hüttel <dilfridge@gentoo.org> (9 Jan 2016)
595 # Errorneously added. Is already in perl-core. Please uninstall.
596 dev-perl/ExtUtils-Constant
597
598 # Andrey Grozin <grozin@gentoo.org> (04 Jan 2016)
599 # Needs a bump and substantial ebuild rewrite
600 =sci-mathematics/reduce-20110414-r1
601
602 # Victor Ostorga <vostorga@gentoo.org> (30 Dec 2015)
603 # Mask this liferea version because upstream released it broken
604 =net-news/liferea-1.10.17
605
606 # Michał Górny <mgorny@gentoo.org> (30 Oct 2015)
607 # Uses unsafe ioctls that could result in data corruption. Upstream
608 # is working on replacing them in the wip/dedup-syscall branch.
609 # Keep it masked until they are done. sys-fs/duperemove is
610 # the suggested replacement for the meantime.
611 sys-fs/bedup
612
613 # Ian Delaney <idella4@gentoo.org> (27 Oct 2015)
614 # fails to build dev-lisp/sbcl-1.2.16 #563812
615 # mgorny: dev-lisp/uiop as version-bound revdep
616 =dev-lisp/asdf-3.1.6
617 =dev-lisp/uiop-3.1.6
618
619 # Justin Lecher <jlec@gentoo.org> (23 Oct 2015)
620 # Breaking changes #563540
621 =app-text/ghostscript-gpl-9.18
622
623 # Mike Pagano <mpagano@gentoo.org> (2 Oct 2015)
624 # A regression in kernel 4.1.9 could lead to a system
625 # lockup.  This has been fixed in gentoo-sources-4.1.9-r1
626 # and the hope is that this patch will make it to 4.1.10
627 # Expires (2 Oct 2017)
628 =sys-kernel/vanilla-sources-4.1.9
629 =sys-kernel/gentoo-sources-4.1.9
630
631 # Andreas K. Huettel <dilfridge@gentoo.org> (19 Sep 2015)
632 # Masked for security reasons, bugs 516044, 552644
633 # Keeping it in the tree for now for users who cannot upgrade
634 # (commercial product, separate licenses for major versions)
635 =app-emulation/vmware-workstation-9*
636 =app-emulation/vmware-modules-271*
637
638 # Lars Wendler <polynomial-c@gentoo.org> (09 Sep 2015)
639 # Masked for testing.
640 >=net-fs/samba-4.6.0_rc1
641
642 # Lars Wendler <polynomial-c@gentoo.org> (20 Aug 2015)
643 # Releases are not from original upstream but from a fork.
644 # Masked as requested by vapier.
645 ~net-misc/iputils-20160308
646
647 # Sebastian Pipping <sping@gentoo.org> (8 Aug 2015)
648 # Upcoming, too young to go into testing unmasked
649 dev-libs/iniparser:4
650
651 # Davide Pesavento <pesa@gentoo.org> (23 Jul 2015)
652 # Standalone version of qtwebkit from the 2.3 upstream branch.
653 # Needs revdep testing. Bug #388207.
654 =dev-qt/qtwebkit-4.10*
655
656 # Ben de Groot <yngwin@gentoo.org> (20 Jul 2015)
657 # Version bump is a WIP, see bug #524242
658 # It works (except USE=vamp) but is not up to Gentoo standards yet
659 >=media-sound/audacity-2.1.1
660
661 # Patrick Lauer <patrick@gentoo.org> (14 Jun 2015)
662 # Has race condition / failure modes that make systems unusable
663 # See #551724 and duplicates
664 =sys-fs/udev-init-scripts-29
665
666 # Justin Lecher <jlec@gentoo.org> (28 Feb 2015)
667 # Unfixed security problems
668 # No upstream support anymore
669 # CVE-2015-{0219,0220,0221,0222,5145}
670 # #536586
671 # #554864
672 =dev-python/django-1.4*
673 =dev-python/django-1.5*
674 =dev-python/django-1.6*
675 # Not supported by any django version upstream supports
676 dev-python/south
677
678 # Tony Vroon <chainsaw@gentoo.org> (5 Jan 2015)
679 # Asterisk 13 is an LTS release but has not seen
680 # sufficient releases to be considered ready for
681 # production usage. You are welcome to have a go
682 # but please be careful.
683 =net-misc/asterisk-13*
684
685 # Jeroen Roovers <jer@gentoo.org> (12 Dec 2014)
686 # The 96 and 173 branches are no longer supported and remain vulnerable to
687 # CVE-2014-8298 (bug #532342). You may be able to mitigate the vulnerability by
688 # disabling GLX indirect rendering protocol support on the X server.
689 <x11-drivers/nvidia-drivers-304
690
691 # Robin H. Johnson <robbat2@gentoo.org> (04 Aug 2014)
692 # Masked for testing, presently fails upstream testsuite:
693 # FAIL:07:02:35 (00:00:00) db_dump/db_load(./TESTDIR.3/recd001.db:child killed: kill signal): expected 0, got 1
694 # FAIL:07:02:35 (00:00:00) Dump/load of ./TESTDIR.3/recd001.db failed.
695 # FAIL:07:02:35 (00:00:00) db_verify_preop: expected 0, got 1
696 =sys-libs/db-6.1*
697 =sys-libs/db-6.2*
698
699 # Ulrich Müller <ulm@gentoo.org> (15 Jul 2014)
700 # Permanently mask sys-libs/lib-compat and its reverse dependencies,
701 # pending multiple security vulnerabilities and QA issues.
702 # See bugs #515926 and #510960.
703 sys-libs/lib-compat
704 sys-libs/lib-compat-loki
705 games-action/mutantstorm-demo
706 games-action/phobiaii
707 games-fps/rtcw
708 games-fps/unreal
709 games-strategy/heroes3
710 games-strategy/heroes3-demo
711 games-strategy/smac
712 sys-block/afacli
713
714 # Mikle Kolyada <zlogene@gentoo.org> (27 Jun 2014)
715 # Masked for proper testing. (Major updates in the code).
716 ~dev-perl/PortageXS-0.2.12
717
718 # Robin H. Johnson <robbat2@gentoo.org> (21 Jun 2014)
719 # Needs work, but infra needs it for new VM boxes
720 app-emulation/openstack-guest-agents-unix
721 app-emulation/xe-guest-utilities
722
723 # Hans de Graaff <graaff@gentoo.org> (1 Jun 2014)
724 # Mask new rubinius version for testing. This needs more work
725 # to fully integrate it in our Gentoo ruby handling. Volunteers
726 # welcome.
727 =dev-lang/rubinius-3*
728
729 # Tom Wijsman <TomWij@gentoo.org> (03 May 2014)
730 # Needs to be further tested and revised by both Java and Ruby herds.
731 >=dev-java/jruby-1.7.12
732 dev-ruby/bitescript
733 dev-ruby/duby
734 dev-ruby/weakling
735
736 # Matti Bickel <mabi@gentoo.org> (22 Apr 2014)
737 # Masked slotted lua for testing
738 # William Hubbs <williamh@gentoo.org> (07 Aug 2016)
739 # Taking this mask since Mabi is retired
740 # Rafael Martins <rafaelmartins@gentoo.org> (04 Dec 2016)
741 # Adding Lua 5.3 to mask
742 app-eselect/eselect-lua
743 =dev-lang/lua-5.1.5-r2
744 =dev-lang/lua-5.1.5-r100
745 =dev-lang/lua-5.2.3
746 =dev-lang/lua-5.2.3-r1
747 =dev-lang/lua-5.3.3
748
749 # Sergey Popov <pinkbyte@gentoo.org> (20 Mar 2014)
750 # Security mask of vulnerable versions, wrt bug #424167
751 <net-nds/openldap-2.4.35
752
753 # Mike Gilbert <floppym@gentoo.org> (04 Mar 2014)
754 # Dev channel releases are only for people who are developers or want more
755 # experimental features and accept a more unstable release.
756 www-plugins/chrome-binary-plugins:unstable
757
758 # Justin Lecher <jlec@gentoo.org> (14 Oct 2013)
759 # Seems to break all deps - API change?
760 >=sci-libs/metis-5
761
762 # Sergey Popov <pinkbyte@gentoo.org> (18 Sep 2013)
763 # Mask development releases of botan:
764 # - causes many API breakages
765 # - do not compile in some USE-flag combinations
766 # - requires at least gcc 4.7(and possibly even 4.8 for some features)
767 >=dev-libs/botan-1.11.0
768
769 # Michael Weber <xmw@gentoo.org> (17 Jul 2013)
770 # Upstream next versions
771 >=sys-boot/raspberrypi-firmware-1_pre
772
773 # Chí-Thanh Christopher Nguyễn <chithanh@gentoo.org> (25 Jun 2013)
774 # Mask new ptlib/opal for breakage, tracked in bug #474742
775 # Lars Wendler <polynomial-c@gentoo.org> (29 Apr 2014)
776 # Adjusted mask so newer versions get covered as well.
777 >=net-libs/ptlib-2.12.0
778 >=net-libs/opal-3.12.0
779
780 # Richard Freeman <rich0@gentoo.org> (24 Mar 2013)
781 # Contains known buffer overflows.  Package generally works
782 # but should not be fed untrusted input (eg from strangers).
783 # Masked to ensure users are aware before they install.
784 app-text/cuneiform
785
786 # Samuli Suominen <ssuominen@gentoo.org> (06 Mar 2012)
787 # Masked for testing since this is known to break nearly
788 # every reverse dependency wrt bug 407091
789 >=dev-lang/lua-5.2.0
790
791 # Samuli Suominen <ssuominen@gentoo.org> (30 Oct 2011)
792 # Masked for security bug #294253, use only at your own risk!
793 =media-libs/fmod-3*
794
795 # Diego E. Pettenò <flameeyes@gentoo.org> (03 Jan 2009)
796 # These packages are not supposed to be merged directly, instead
797 # please use sys-devel/crossdev to install them.
798 dev-libs/cygwin
799 dev-util/mingw-runtime
800 dev-util/mingw64-runtime
801 dev-util/w32api
802 sys-libs/newlib
803 dev-embedded/avr-libc
804
805 # Chris Gianelloni <wolf31o2@gentoo.org> (03 Mar 2008)
806 # Masking due to security bug #194607 and security bug #204067
807 games-fps/doom3
808 games-fps/doom3-cdoom
809 games-fps/doom3-chextrek
810 games-fps/doom3-data
811 games-fps/doom3-demo
812 games-fps/doom3-ducttape
813 games-fps/doom3-eventhorizon
814 games-fps/doom3-hellcampaign
815 games-fps/doom3-inhell
816 games-fps/doom3-lms
817 games-fps/doom3-mitm
818 games-fps/doom3-roe
819 games-fps/quake4-bin
820 games-fps/quake4-data
821 games-fps/quake4-demo
822
823 # <klieber@gentoo.org> (01 Apr 2004)
824 # The following packages contain a remotely-exploitable
825 # security vulnerability and have been hard masked accordingly.
826 #
827 # Please see https://bugs.gentoo.org/show_bug.cgi?id=44351 for more info
828 #
829 games-fps/unreal-tournament-goty
830 games-fps/unreal-tournament-strikeforce
831 games-fps/unreal-tournament-bonuspacks
832 games-fps/aaut