xtables-addons: rtsp: update source in expected RTP connection

Update source IP of the expected RTP connection according to the SOURCE
attribute value if present in the RTSP SETUP REPLY message.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

xtables-addons: rstp: use specific source in expected RTP connection

Instead of passing a wildcard source to the expected RTP data connection;
use the server IP address of the RTSP SETUP packet or the RTP media source
from the SETUP URI contained in the SETUP packet.
This guarantees RTP data is only accepted from the expected source.

Signed-off-by: Alin Nastac <alin.nastac@gmail.com>
Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

gnunet: update sources

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5577 from jmv2009/patch-11

Pulseaudio: variant avahi/bluez

Pulseaudio: variant avahi/bluez

Signed-off-by: Johnny Vogels <35307256+jmv2009@users.noreply.github.com>

tor: update to 0.3.2.9

Signed-off-by: Peter Wagner <tripolar@gmx.at>

php7: update to 7.2.2

Also refresh patches to reflect new year.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5568 from lucize/clamup

clamav: update to 0.99.3

Merge pull request #5569 from neheb/patch-1

btrfs-progs: Update to 4.15

Merge pull request #5491 from TDT-AG/pr/20180123-mwan3-add-service

mwan3: add init script to enable/disable mwan3

net/mwan3: update to version 2.6.10

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add mwan3_init function

Move all shell commands which are executed during /lib/mwan3/mwan3.sh
sourceing into a seperate init function which must be called at first.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: send SIGKILL to mwan3track

In some situation it is not enough to send a SIGTERM to mwan3track to
ask service to stop accurate. If this does not work send him a SIGKILL
to prevent mwan3track running more then once per interface.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add init script to enable/disable mwan3 globally

Adding a init script to "/etc/init.d/" introduce the possibility to
enable/disable mwan3 globally.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

btrfs-progs: Update to 4.15

Compile tested on ar71xx

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clamav: update to 0.99.3

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #5240 from ecsv/ap51-flash

ap51-flash: Update to newest "version" and package cleanups

Merge pull request #5551 from yangfl/master

i2pd: Update to 2.18.0, fix #5511

Merge pull request #5557 from pprindeville/xtables-addons-xtgeoip-dir

xtables-addons: don't forget database dir

Merge pull request #4928 from p-wassi/smstools

utils/smstools3: update to 3.1.21

Merge pull request #5088 from hbl0307106015/libtalloc

libtalloc: bump to latest version

Merge pull request #5558 from Andy2244/acl-update

acl: update to 2018-01-21

acl: update to 2018-01-21

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #5565 from micmac1/libssh2-master

libssh2: Make crypto backends selectable

nano: update to 2.9.3

update nano to 2.9.3

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

libssh2: Make crypto backends selectable

This adds a choice to menuselect so people can select if they would like
to compile libssh2 against mbedtls (default) or openssl.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5560 from neheb/port-trans

transmission: Fix port test + other fixes.

i2pd: Update to 2.18.0, fix #5511

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #5272 from dedeckeh/pr-strongswan-1

Fix ipsec reload and extend uci

shadowsocks-libev: remove unnecessary curly braces

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: bump to version 3.1.3

Notable changes since 3.1.2

    afce1b3 eliminate timered delay between handshake and data stream #1572
    539bf6e sni in redir removed and no disable_sni option #1876
    1d94442..29ff5d3 udprelay fix (no idea what's the problem...) #1883

Now disable_sni=true is the default.  Existing uci configs setting it
will be a nop

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

sqlite: remove gratuitos empty line

Remove gratuitos empty line introduced by accident in commit aac84ff

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

xtables-addons: don't forget database dir

Don't /usr/share/xt_geoip/ which is needed to build database into.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

transmission: Fix port test + other fixes.

Ran the transmission init script through shellcheck and fixed errors. Also cleaned up a bit.

Removed ionice support. Will reintroduce if procd adds support.

Removed config_overwrite debugging variable. No need for it.

Enabled TLS verify by default. Added a dependancy to ca-bundle as a result. This is a default in current trunk.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5128 from champtar/prometheus

prometheus-node-exporter-lua: make it modular and faster

Merge pull request #5547 from dibdot/adblock

adblock: update 3.5.0

Merge pull request #5543 from dedeckeh/pr-sqlite

sqlite3: add config options to disable FTS3 and RTREE

sqlite3: add config options to disable FTS3 and RTREE

The full-text search engine version 3 (FTS3) and R*Tree (RTREE) modules are
enabled by default in sqlite3; add config options which allow to disable these
sqlite lib modules.
Disabling FTS3 reduces the so file with 475KB while disabling RTREE reduces
the so file with 121KB on x86 architecture.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4370 from val-kulkov/opendkim-package

opendkim: DKIM signing and verifying emails

opendkim: DKIM signing and verifying emails

The OpenDKIM package provides a service for signing and verifying
DomainKeys Identified Mail (DKIM) signatures. OpenDKIM consists of
a library that implements the DKIM service and a milter-based
filter application that can plug in to any milter-aware MTA, such
as Postfix or Sendmail, to provide that service to sufficiently
recent sendmail MTAs and other MTAs that support the milter
protocol.

This submission provides three new packages:
- libopendkim, a library for signing and verifying DKIM signatures,
- opendkim, the server application and the genkey script,
- opendkim-tools, a set of tools for configuring and testing OpenDKIM.

While at it, add PKG_BUILD_DEPENDS statement to sendmail's Makefile.
Travis CI buildbot sometimes fails to compile libopenssl before
starting to build sendmail. Since sendmail depends on libopenssl, the
whole Travis CI build process fails. Setting PKG_BUILD_DEPENDS
to "openssl", the directory name of libopenssl's Makefile, fixes the
problem.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

adblock: update 3.5.0

* major performance boost: add a flexible 'Download Queue' to handle
  downloads & list processing in parallel, default queue size is '4',
  you can raise this e.g. to '8' or '16' to get it really fast
* replace former 'whitelist mode': the new 'Jail' option
  builds an additional 'adb_list.jail' list in parallel
  which can be used manually for guest wifi or kidsafe configurations
* regex parser & query function now fully support IDN domains
  with non-ASCII characters
* add error handling in tld compression,
  to handle OOM conditions better
* adblock.notify sends now html emails,
  to get a better look & feel, even on mobile devices
* add czech regional blocklist maintained by turris omnia users
* LuCI: Support new 'Download Queue' & 'Jail' options
* LuCI: fix field width in "Runtime Information" section

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #5546 from mstorchak/rsync

rsync: update to 3.1.3

rsync: update to 3.1.3

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

p11-kit: bumped release ver

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

p11-kit: disable trust module

This allows prevents build error due to trust-paths not being
specified. The trust module was not being used in openwrt.

Resolves #5528

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #5540 from micmac1/jiri-master

libssh2, libxslt, tiff: Version bumps

Merge pull request #5530 from philenotfound/mutt-bump

mutt: bump to version 1.9.3

tiff: version bump

- bump version to 4.0.9
- add patches copied from Debian for CVE-2017-18013 and CVE-2017-9935

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxslt: version bump

- version bump to 1.1.32
- add --disable-silent-rules for verbose build output

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libssh2: version bump

- Bump version to 1.8.0
- Switch from openssl crypto backend to mbedtls (the package is a lot
  smaller size-wise compared to openssl and libgcrypt)
- mbedtls support was added in 1.8.0 release. Unfortunately the detection
  doesn't work out of the box, so a patch is needed that fixes an m4
  script. For that reason autoreconf must be run.
- Add --with-libz-prefix as without it zlib is not detected (currently
  there is the zlib dependency but libssh2 never actually links to it).
- Add --disable-silent-rules to get verbose build output.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mutt: bump to version 1.9.3

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

Merge pull request #5527 from neheb/tra-upnp

transmission: Use external libminiupnpc instead of internal.

pixiewps: bump to version 1.4.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

stubby: Initial commit of openwrt package for stubby daemon

(This daemon utilizes the getdns library)

Signed-off-by: David Mora <iamperson347+public@gmail.com>

getdns: Initial commit of openwrt package for getdns library

Signed-off-by: David Mora <iamperson347+public@gmail.com>

transmission: Use external libminiupnpc instead of internal.

The original patch that forced internal usage hid an actual issue in the build system. Replace patch with upstream one.

Also reorganized the Makefile a bit and removed some cruft.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #5526 from neheb/mbedtls

transmission: Update to 2.93 + fixes [v2]

transmission: Update to 2.93 + fixes [v2]
DNS rebinding protection introduced a new option. Use it to disable it as OpenWrt does not need it.

Adjusted Makefile to use the release instead of a git version. Also cleaned up and added LICENSE entries.

Eliminated useless patches. The syslog one actually doesn't log much. No need to mask the os release anymore either.

Added group entry to init script. Otherwise files end up being owned by user:root which is bogus.

v2: Previous maintainer relied on git version of Transmission for mbedtls support. Backport it to the stable instead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

git: update to 2.16.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Revert "transmission: Update to 2.93 + fixes"

This reverts commit 606f615048286f432175f5133cbeb14f9db9257f.

The commit broke the patches:
> Applying ./patches/020-use-internal-miniupnp.patch using plaintext:
> patching file configure.ac
> Hunk #1 succeeded at 378 (offset -8 lines).
>
> Applying ./patches/040-fix-for-mbedtls.patch using plaintext:
> patching file configure.ac
> Hunk #1 FAILED at 154.
> 1 out of 1 hunk FAILED -- saving rejects to file configure.ac.rej

Merge pull request #5524 from Andy2244/krb5-update

krb5: update to 1.16 and samba4 fixes

krb5: add PKG_USE_MIPS16:=0

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

krb5: update to 1.16 and samba4 fixes

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #5519 from Andy2244/libtirpc-add

libtirpc: add package v1.0.2

Merge pull request #5523 from wvdakker/master

Shorewall: Bump to version 5.1.11.1

Merge pull request #5521 from kissg1988/django-statici18n

django-statici18n: update to 1.6.1

Shorewall6: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.1.11.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #5484 from neheb/patch-1

transmission: Update to 2.93 + fixes

transmission: Update to 2.93 + fixes

DNS rebinding protection introduced a new option. Use it to disable it as OpenWrt does not need it.

Adjusted Makefile to use the release instead of a git version. Also cleaned up and added LICENSE entries.

Eliminated useless patches. The syslog one actually doesn't log much. No need to mask the os release anymore either.

Added group entry to init script. Otherwise files end up being owned by user:root which is bogus.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtirpc: add package v1.0.2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

django-statici18n: update to 1.6.1

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

inadyn: update package description and project url

Fixes #5348

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

github: adapt templates

Remove refs to LEDE and use "OpenWrt" instead of "OpenWRT"

Remove instructions on self-checking pull request content for the
following considerations

 - The checks are now enforced by travis autocheck scripts
 - Github now prompts users to refer to the contributing guide on
   submitting new issue and pull request

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5504 from pprindeville/perl-cleanup

perlmod: avoid 'do' semantics and just concatenate

Merge pull request #5503 from tmn505/perl-aarch64

perl: add build config for aarch64

Merge pull request #5500 from remakeelectric/luaposix-xopen-rt

luaposix: musl compatibility with XOPEN_REALTIME

Merge pull request #5499 from daztucker/master

net/https-dns-proxy: Update to 2018-01-24.

Merge pull request #5509 from stangri/vpnbypass

vpnbypass: better start/stop from Web UI and triggers

Merge pull request #5510 from stangri/simple-adblock

simple-adblock: better start/stop/reload/uninstall

Merge pull request #5502 from pprindeville/issue/5488.bis

php7: redux of fix for issue #5488

simple-adblock: better start/stop/reload/uninstall

Signed-off-by: Stan Grishin <stangri@melmac.net>

vpnbypass: better start/stop from Web UI and triggers

Signed-off-by: Stan Grishin <stangri@melmac.net>

perlmod: avoid 'do' semantics and just concatenate

In Perl the 'do' construct has some odd side-effects regarding $@,
$!, and return values (i.e. 'do'ing a file which evaluates to undef
can be a little ambiguous).

Instead, generate a preamble to the Makefile.PL and execute it as
stdin.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Revert "perl-inline-c: patch Makefile.PL to not eval undef"

This reverts commit 5470c60a91653fa34591540f38e119dc5e8ab5cc.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Revert "perl: when Makefile.PL fails give more feedback"

This reverts commit a4aaaf8d8f2eb6d8431f8b1a97ba97380364aa04.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Revert "perlmod: redux handling odd Makefile.PL eval value"

This reverts commit f03cd7b5aca1c7b041ca120cbf684d1b3c48c236.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perl: add build config for aarch64

Because nonexistent aarch64.config the build of perl will fail for ARM
64-bit targets. Fix it by adding mentioned config. Fixes #2963.

Signed-off-by: Tomasz Maciej Nowak <tomek_n@o2.pl>

net/https-dns-proxy: Update to 2018-01-24.

Add dependency on ca-bundle without which the HTTPS fetches fail.
Add "-x" option to force HTTP/1.1 instead of HTTP/2.0
Add a workaround for bug in libcurl <7.530 that prevents it from
working at all when built with mbedtls.

Signed-off-by: Darren Tucker <dtucker@dtucker.net>
Acked-by: Aaron Drew <aarond10@gmail.com>

php7: redux of fix for issue #5488

Upstream was a little premature on asking for a change and not
vetting it.  Here is the currently proposed fix.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5501 from pprindeville/issue/5488

php7: fix issue 5488

php7: fix issue 5488

Depending on which version of libiconv you're using, php_iconv_string()
doesn't always null out *out as part of its initialization.  This
patch makes that behavior invariant.

Submitted upstream as https://github.com/php/php-src/pull/3037 where
it's approved and waiting a merge.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

luaposix: musl compatibility with XOPEN_REALTIME

musl-libc doesn't define _XOPEN_REALTIME as it doesn't implement the
full set of the realtime operations.  However, it _does_ implement
POSIX_TIMERS, which is what luaposix _should_ be checking for in the
posix.time module.

I've filed https://github.com/luaposix/luaposix/issues/295 to track this
upstream, but this is a simpler, verified fix for our older version of
luaposix.

This restores functions like posix.time.clock_gettime(CLOCK_MONOTONIC)
for instance, which was available with pre-musl builds of luaposix.

Signed-off-by: Karl Palsson <karlp@etactica.com>

exfat-nofuse: set Yousong Zhou as the current maintainer

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

exfat-nofuse: bump to source date 2017-06-20

Fixes #5322, #5444.  Closes #5388

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5495 from Wedmer/master

zoneinfo: Updated to the latest release

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>