fftw3: Updated to the latest release

Removed obsolete patch file.
Removed BROKEN dependency for fftw3l variant as it builds well with musl.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

Merge pull request #6091 from dwmw2/domoticz

Domoticz updates and build fixes

Merge pull request #6089 from cotequeiroz/ibrcommon_openssl-1.1

ibrcommon: add openssl 1.1 compatibility

Merge pull request #6111 from cotequeiroz/nail_openssl-1.1

nail: add compatibility with openssl 1.1

Merge pull request #6182 from valdi74/update_package_python-curl

python-curl: update to 7.43.0.2

Merge pull request #6100 from cotequeiroz/libnopoll_openssl-1.1

libnopoll: upgrade to version 0.4.6 for openssl 1.1 support

Merge pull request #6093 from cotequeiroz/ldns_openssl-1.1

ldns: Upgrade to version 1.7.0

nano: update to 2.9.8

Update nano to version 2.9.8

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #6186 from dibdot/adblock

adblock: change winspy url

Merge pull request #6180 from openwrt/unbound-tfo-v2

unbound: Enable TCP fast open

Merge pull request #6183 from dibdot/mc

mc: update 4.8.21

adblock: change winspy url

* the windows 7/8.1/10 rules has been merged and the blocklist url
  has been changed

Signed-off-by: Dirk Brenken <dev@brenken.org>

domoticz: fix Onkyo custom command handling from dzVents

https://github.com/domoticz/domoticz/pull/2386

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: update to 3.9571 and clean up FHS handling

Upstream has merged a simplified version of the FHS patch, with a few
changes...

Scripts are actually configuration. There are examples, but the point is
that you write your own.

So they should live in the data directory (e.g. /var/lib/domoticz) not
in /usr/share/domoticz. The only exception is the dzVents runtime.

So.... the upstream patch handles the dzVents runtime bit. Drop the part
of our patch which added -scripts, because it can just be based in the
userdata directory and we don't need to change that.

Ship the default scripts/ directory in /etc/domoticz/scripts, and on
startup make a *symlink* to it from /var/lib/domoticz/scripts.

Symlink from /etc/domoticz/scripts/dzVents{data,generated_scripts} to
temporary directories under /var/lib/domoticz/dzVents so that those
directories (which are written to by Domoticz) don't land on the root
file system. Anyone with a writeable file system who *wants* the data/
directory to be persistent, can change that. Just as they can change
the userdata config option to point to a real file system somewhere.

Also drop the renaming of the OpenZWave Config/ directory. It's purely
cosmetric so there's no need for us to carry that change. It can go
upstream first, if it really offends anyone.

Drop the patches which are now merged upstream, and turn off the newly
added USE_OPENSSL_STATIC. Add -noupdates to the command line.

Finally, gzip the static www files to save space. In the common case,
clients will use "Accept-Encodiong: gzip" and Domoticz will serve them
as-is. It can also decompress on the fly if it really has to, but now we
aren't asking it to *compress* on the fly, which is probably a losing
proposition on an OpenWRT box.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: build with -flto

This makes quite a significant difference to the executable size:

   text    data     bss     dec     hex filename
7921421   87804   31692 8040917  7ab1d5 domoticz
5862321   86180   31212 5979713  5b3e41 domoticz-lto

As an added bonus, it still seems to work.

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: support -ssldhparam config/command line option

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

domoticz: use 'ln -sf' in serial hotplug script

Otherwise, stale symlinks don't get replaced

Signed-off-by: David Woodhouse <dwmw2@infradead.org>

Merge pull request #6179 from Ansuel/master

uwsgi-cgi: another missing library

mc: update 4.8.21

* News see here: http://midnight-commander.org/wiki/NEWS-4.8.21

Signed-off-by: Dirk Brenken <dev@brenken.org>

python-curl: update to 7.43.0.2

Signed-off-by: Waldemar Konik <informatyk74@interia.pl>

unbound: Enable TCP fast open

This can reduce the lookup times for TCP lookups with a full RTT for
supported servers.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

uwsgi-cgi: another missing library

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6178 from Ansuel/uwsgi-lib

uwsgi-cgi: add missing library

uwsgi-cgi: add missing library

This fix compilation error for the missing library libjansson

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

shadowsocks-libev: bump to version 3.2.0

Changes summarized by upstream maintainer

  * Add MinGW support by @linusyang.
  * Refine c-ares integration by @xnoreq.
  * Fix building issues with GCC8 by @FlyingheartCN.
  * Minor bug fixes.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: bump to version 2.9.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: rework packaging

New scheme mainly provides three packages: openvswitch,
openvswitch-ovn-north, openvswitch-ovn-controller.  These should fit
most usage scenarios.  Other subpackages like openvswitch-libXXX
etc.  are there for dependency management and are hidden from the
menu.

Many python and shell scripts are removed in this revision.  Most of
them cannot run out of box at all for lack of dependencies.  Others
being legacy ones are not that useful now.  Add them back at later time
when real need appears

Below are a simple listing of additions

 - initscript now incorporate also ovn north and controller support
 - ovn-ctl and ovs-ctl can be invoked directly from within $PATH

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #6166 from cotequeiroz/nut_openssl-1.1

nut: added compatibility with openssl-1.1

Merge pull request #6173 from roger-/v4l

v4l2rtspserver: update

Merge pull request #6172 from ldir-EDB0/bumplibidn2

libidn2: bump to v2.0.5

v4l2rtspserver: update

Signed-off-by: Roger Dammit <rogerdammit@gmail.com>
Maintainer: me
Compile tested:  AR71xx snapshot

Update to latest and (hopefully) fix some buildbot issues.

libidn2: bump to v2.0.5

* Version 2.0.5 (released 2018-05-18)

** Switched the default library behavior to IDNA2008 as amended
   by TR#46 (non-transitional). That default behavior is enabled when
   no flags are specified to function calls. Applications can utilize the
   %IDN2_NO_TR46 flag to switch to the unamended IDNA2008. This is done in
   the interest of interoperability based on the fact that this is what application
   writers care about rather than strict compliance with a particular protocol.

** Fixed memleak in idn2_to_unicode_8zlz().

** Return error (IDN2_ICONV_FAIL) on charset conversion errors.

** Fixed issue with STD3 rules applying in non-transitional
   TR46 mode.

** idn2: added option --usestd3asciirules.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #6171 from Ansuel/master

uwsgi-cgi: fix error

uwsgi-cgi: fix error

Bad makefile, fix missing separator error.
Also add PKG_MIRROR_HASH

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #6108 from cotequeiroz/openldap_openssl-1.1

openldap: use /dev/urandom as entropy source

Merge pull request #5973 from cotequeiroz/gcc5-compilation

gcc: enable compilation with gcc 7.x

Merge pull request #6063 from cotequeiroz/tdb-symlinks

tdb: avoid installing duplicate files

Merge pull request #6096 from xavifr/master

lighttpd: Auth in version 1.4.48 is broken with musl, fixed in 1.4.49

Merge pull request #6104 from cotequeiroz/libtorrent_openssl-1.1

libtorrent: add support for openssl 1.1

Merge pull request #6099 from cotequeiroz/libmraa-0.9

libmraa: Upgrade to version 0.9.0

Merge pull request #6083 from Ansuel/master

uwsgi-cgi: New package

Merge pull request #6103 from Ansuel/ddns-fix

ddns-scripts: fix unefficent sh script

Merge pull request #6046 from lnslbrty/package/netatop

netatop: add new package

Merge pull request #6034 from lnslbrty/package/atop

atop: add new package

Merge pull request #5396 from diizzyy/utils-fio

fio: Add to repo

Merge pull request #6112 from cotequeiroz/opendkim_openssl-1.1

opendkim: Added compatibility wiht openssl 1.1

Merge pull request #6109 from cotequeiroz/fdm_openssl-1.1

fdm: add compatibility with openssl 1.1

Merge pull request #6116 from cotequeiroz/aircrack-ng_openssl-1.1

aircrack-ng: add openssl 1.1 compatibility

Merge pull request #6117 from cotequeiroz/bitlbee_openssl-1.1

bitlbee: added openssl 1.1 support

Merge pull request #6170 from MikePetullo/krb5

krb5: set replay cache directory to /tmp

krb5: set replay cache directory to /tmp

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6169 from tru7/libfmt

libfmt: bump to version 5.0.0

libfmt: bump to version 5.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

ddns-scripts: fix unefficent sh script

Currently this 3 variable are used only 1 time in the sh script and cause 10s of delay for them to load... move them to load only if it's required by the command. This also fix luci-app-ddns delay problem derived by calling dns_lucihelper (that use tdns_functions to load data) for the version.

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

nut: added compatibility with openssl-1.1

Also added a fix in a check for empty string.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

Merge pull request #6156 from Ansuel/ariang

ariang: Bump to latest version

ariang: Bump to latest version

This upgrade ariang webui to latest version

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #4615 from xdarklight/vnstat-port-init-to-procd

vnstat: port init-script to procd and enable auto-respawn

net/vnstat: enable auto-respawn when vnstatd crashes

Originally this was indended as a fix for devices without RTC support
which do not have the correct time set after a reboot (until ntp is able
to update the system time). vnstat checks if there is a time difference
between the latest entry in the database and detects that the system time
is incorrect. In this case vnstat does not start (to prevent database
corruption), the following message is reported instead:
'Error: Interface "..." has previous update date too much in the future,
exiting.'
Once we have network connectivity (and ntp has updated the system time)
vnstat starts correctly though.
vnstat 1.18 fixes this by waiting a few minutes (instead of exiting) and
the following message is logged:
"Latest database update is in the future (db: 2018-04-28 08:39:11 > now:
2018-04-28 08:07:18). Giving the system clock up to 5 minutes to sync
before continuing."

This still adds a procd respawn trigger to let procd automatically
restart vnstat in case:
- vnstat it crashes
- no valid system time is received for a long time (no network
  connectivity, broken NTP servers, ...)

Signed-off-by: Martin Blumenstingl <martin.blumenstingl@googlemail.com>

net/vnstat: port the init-script to procd

This ports the init-script from the legacy functions to procd. There
should be no functional changes with this patch.

Signed-off-by: Martin Blumenstingl <martin.blumenstingl@googlemail.com>

Merge pull request #6146 from neheb/libshout

libshout: Fix OpenSSL 1.1.0 without deprecated APIs

Merge pull request #6131 from cotequeiroz/conserver_openssl-1.1

conserver: bump to v8.2.2 - adds openssl 1.1 compatibility

Merge pull request #6153 from TDT-AG/pr/20180530-net-mwan3-fix-connected-networks

net/mwan3: fix connected networks

Merge pull request #6151 from philenotfound/mutt-bump

mutt: bump to version 1.10.0

net/mwan3: update version to 2.6.17

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fix update on connected ip networks

If an interface is not tracked by mwan3 or enabled and this interface is
setup by netifd, then the connected ipset is not update by mwan3.
To fix this also call connected ipset update code even if the interface
is not tracked or enabled by mwan3.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mutt: bump to version 1.10.0

Signed-off-by: Phil Eichinger <phil@zankapfel.net>

libshout: Fix OpenSSL 1.1.0 without deprecated APIs

Previous patch was incomplete and broke with deprecated APIs
disabled.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

git: update to 2.17.1
Fixes CVE-2018-11233 and CVE-2018-11235

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #6114 from kenkeys/protobuf-lite

Protobuf lite

Merge remote-tracking branch 'upstream/master'

Merge pull request #6145 from EricLuehrsen/unbound_defdoc

unbound: add root zone file cache option

unbound: add root zone file cache option

Add the possibility to use Unbound auto-zone: clause to
fetch complete root, arpa, in-addr.arpa, and ip6.arpa
zone files. This can speed up recursion when users
access many ccTLD or connection logging hits many PTR.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: provide transparent defaults with documentation

Some resource options bundled many Unbound.conf options and
made customizing on top of UCI difficult. Make it easier to
use Unbound built defaults (blank conf sections).

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

conserver: update to v8.2.2

Adds openssl compatibility.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

strongswan: bump to 5.6.3

Fixes the following CVEs:
- CVE-2018-5388
- CVE-2018-10811

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #6140 from neheb/tr

transmission: Update to 2.94

Merge pull request #6144 from Shulyaka/master

postfix: version update to 3.3.1

Merge pull request #6143 from DocLM/libgphoto2

libgphoto2: update package 2.5.18

nfs-kernel-server: update to 2.3.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

postfix: version update to 3.3.1

Signed-off-by: Denis Shulyaka <Shulyaka@gmail.com>

libgphoto2: update package 2.5.18

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

openvswitch: remove ovs-parse-backtrace

It's a python script and requires backtrace support when building
openvswitch which requires glibc.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: remove docker related utilities

The overlay and underlay driver, and ovs-docker utilities requires setup
and dependencies that are just not available in known maintained state.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

transmission: Update to 2.94

Mainly a bugfix for XSS. Patches have been refreshed.

Added an upstream fix for TLS verification. Now enabled by default.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6138 from ejurgensen/libunistring_update_0910

libunistring: update to 0.9.10

Merge pull request #5897 from oldium/fwknopd-device-fix

fwknopd: More reliable network dependency

libunistring: update to 0.9.10

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

php7: update to 7.2.6

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6134 from MikePetullo/php7-pecl-krb5

php7-pecl-krb5: add new package

Merge pull request #6135 from MikePetullo/php7-pecl-mcrypt

php7-pecl-mcrypt: add new package

Merge pull request #6097 from cotequeiroz/libevhtp_openssl-1.1

libevhtp: add openssl 1.1 compatibility

php7-pecl-mcrypt: add new package

PHP 7.2 dropped support for the libmcrypt binding. The binding is now
provided by PECL, and a number of applications still rely on this package.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

php7-pecl-krb5: add new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6106 from cotequeiroz/uw-imap_openssl-1.1

uw-imap: add openssl 1.1 compatibility

Merge pull request #6130 from MikePetullo/dovecot

dovecot: add GSSAPI module

dovecot: add GSSAPI module

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #6127 from mwarning/zerotier

zerotier: update to version 1.2.10

Merge pull request #6115 from cotequeiroz/crtmpserver_openssl-1.1

crtmpserver: add compatibility with openssl 1.1

zerotier: update to version 1.2.10

Signed-off-by: Moritz Warning <moritzwarning@web.de>