transmission: add ca_bundle support with procd-ujail

With procd-ujail enabled, it is not possible to use HTTPS URLs, for
example when either for downloading torrent files or blocklists. The
followig example occurs when downloading a URL from the "Upload Torrent
Files" dialogue box:

Error adding
"https://releases.ubuntu.com/21.10/ubuntu-21.10-desktop-amd64.iso.torrent":
gotMetadataFromURL: http error 0: No Response

syslog will also hint that no CA_BUNDLE is being used:

transmission-daemon[6683]: [2021-12-30 20:01:30.990] web will verify
tracker certs using envvar CURL_CA_BUNDLE: none (web.c:455)

This patch rectifies this issue by adding a ca_bundle configurable,
enabled by default. This explicitly fixes the ca_bundle file location
to /etc/ssl/certs/ca-certificates.crt and adds this file to the procd
jail. On subsequent testing, HTTPS URL download functionality is
restored.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

Merge pull request #17551 from stangri/master-curl

curl: update to 7.81.0

curl: update to 7.81.0
* changes: https://curl.se/changes.html#7_81_0

Signed-off-by: Stan Grishin <stangri@melmac.ca>

Merge pull request #17441 from commodo/django4

django: bump to version 4.0.1

django: bump to version 4.0.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

haveged: update to 1.9.17

Update havged to version 1.9.17.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

bossa: fix build on macos

override OS=Linux Makefile variable to support building on macos

Signed-off-by: Sergey V. Lobanov <sergey@lobanov.in>

wg-installer: fix typo in cleanup function

The delete variable was misspelled leading to devices always being
removed although they had connected neighbors.

Signed-off-by: Nick Hainke <vincent@systemli.org>

wg-installer: add cleanup script

Add script to cleanup unused wireguard interfaces.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #17531 from neheb/1

fuse: fix compilation with recent glibc

Merge pull request #17532 from neheb/2

bluez: fix compilation with glibc

bluez: fix compilation with glibc

sync() is implemented now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse: fix compilation with recent glibc

closefrom is implemented now.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Revert "pdns-recursor: temp"

This reverts commit 96e355836db7b83c4b1d46217a745be93ca019cb.

pdns-recursor: temp

Signed-off-by: Rosen Penev <rosenp@gmail.com>

boost: fix libboost_context for mips64

There was an upstream patch that changes mips1 to mips.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

crowdsec: update to 1.2.2

Update crowdsec to latest upstream release version 1.2.2

Makefile rework
- use tagged version for download

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

wg-installer: fix ipv4 meshing via olsr

The ipv4 address space was not allowed.

Signed-off-by: Nick Hainke <vincent@systemli.org>

lua-curl-v3: fix build on macos

lua-curl-v3 detects OS and changes compilation flags depends on OS.
If Darwin is detected then it adds GCC non-compatible flags.
OpenWrt is always Linux, OS detection is disabled via UNAME=Linux
as a part of MAKE_FLAGS

Signed-off-by: Sergey V. Lobanov <sergey@lobanov.in>

luajit: fix build on macos (ldconfig issue)

fix ldconfig build issue. This patch is a backport from upstream:
https://github.com/LuaJIT/LuaJIT/commit/18c9cf7d3788a8f7408df45df92fc4ae3bcc0d80

Signed-off-by: Sergey V. Lobanov <sergey@lobanov.in>

Merge pull request #17491 from jefferyto/obfs4proxy-0.0.12

obfs4proxy: Update to 0.0.12

Merge pull request #17492 from jefferyto/python-attrs-21.4.0

python-attrs: Update to 21.4.0

bwping: update to version 2.4

Signed-off-by: Oleg Derevenetz <oleg-derevenetz@yandex.ru>

wg-installer: add ipv4 support

Add base_v4prefix to allow ipv4 mesh connections.

Signed-off-by: Nick Hainke <vincent@systemli.org>

Merge pull request #17429 from erdoukki/2to3

2to3: add package host tool

Merge pull request #17502 from jefferyto/radicale2-2.1.12

radicale2: Update to 2.1.12

Merge pull request #17500 from jefferyto/radicale-1.1.7

radicale: Update to 1.1.7

Merge pull request #17481 from jefferyto/python-3.10.1

python3: Update to 3.10.1, refresh/remove patches

rtty: add compatibility for wolfssl >= 5.0

NTRU support has been removed in wolfssl 5.0 so it is required to
mask NTRU specific code if wolfssl >= 5.0

Signed-off-by: Sergey V. Lobanov <sergey@lobanov.in>

libuhttpd: add compatibility for wolfssl >= 5.0

NTRU support has been removed in wolfssl 5.0 so it is required to
mask NTRU specific code if wolfssl >= 5.0

Signed-off-by: Sergey V. Lobanov <sergey@lobanov.in>

wg-installer: add hotplug script for olsr

Add hotplug-olsrd to automatically mesh with olsrd via new wireguard
links.

Signed-off-by: Nick Hainke <vincent@systemli.org>

2to3: add package host tool

2to3 is a Python program that reads Python 2.x source code and applies a
  series of fixers to transform it into valid Python 3.x code. The standard
  library contains a rich set of fixers that will handle almost all code. 2to3
  supporting library lib2to3 is, however, a flexible and generic library, so it
  is possible to write your own fixers for 2to3. lib2to3 could also be adapted
  to custom applications in which Python code needs to be edited automatically.

This tool is necessary for fail2ban package because of issue
  https://github.com/openwrt/packages/issues/17311
  https://github.com/openwrt/packages/pull/17341

Simple 2to3.py script from Debian, thanks to Matthias Klose <doko@ubuntu.com>
From: https://salsa.debian.org/cpython-team/python3-defaults

Co-authored-by: Jeffery To <jeffery.to@gmail.com>
Signed-off-by: Kerma Gérald <gandalf@gk2.net>

radicale2: Update to 2.1.12

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

radicale: Update to 1.1.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #17094 from stintel/miniupnpd

miniupnpd: drop igdv1 variant, add nftables support

miniupnpd: create iptables and nftables variant

The next OpenWrt stable release aims to use firewall4 by default. As
this uses nftables as backend, miniupnpd will no longer work. Create an
iptables and nftables variant of the miniupnpd package so that miniupnpd
can be used with either firewall variant.

See #16818 for more info.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Revert "miniupnpd: introduce IGDv1 variant"

Since version 2.2.3, miniupnpd will detect MS clients and force IGDv1.

This reverts commit 7f5534ac7a88124c59b23188bcdc39bd9e92d879.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

python3: Update to 3.10.1, refresh/remove patches

Removed patches:
* 027-bpo-43158-Use-configure-values-for-building-_uuid-ex.patch
  Already merged.
* 029-disable-deprecation-warning.patch
  Packages should be patched/fixed to remove the use of distutils
  instead of disabling this warning.

Also:
* Updates PKG_LICENSE to use the correct SPDX license identifier
* Fixes build for mipsel_24kc_24kf

Fixes https://github.com/openwrt/packages/issues/17217.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

miniupnpc: update to version 2.2.3

Signed-off-by: Shaleen Jain <shaleen@jain.sh>

miniupnpd: update to version 2.2.3

Signed-off-by: Shaleen Jain <shaleen@jain.sh>

python-attrs: Update to 21.4.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

obfs4proxy: Update to 0.0.12

Parts of the meek_lite transport are GPL3 (added in 0.0.9), the rest of
the program is BSD 2-Clause.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

inadyn: update to 2.9.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #17435 from pprindeville/perl-cgi-update-4.53

perl-cgi: update to 4.53

Merge pull request #17434 from pprindeville/perl-text-csv_xs-update-1.47

perl-text-csv_xs: update to 1.47

Merge pull request #17460 from BKPepe/stem

python-stem: backport patch to fix Python 3.10

Merge pull request #17442 from commodo/django-restframework

django-restframework: bump to version 3.13.1

Merge pull request #17466 from BKPepe/markdown

python-markdown: update to version 3.3.6

Merge pull request #17463 from BKPepe/voluptuous-serialize

python-voluptuous-serialize: update to version 2.5.0

python-stem: backport patch to fix Python 3.10

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #17462 from BKPepe/zeroconf-update

python-zeroconf: update to version 0.38.1

Merge pull request #17458 from BKPepe/dnspython-2.1.0

python-dns: update to version 2.1.0

Merge pull request #17440 from commodo/openblas-numpy

openblas,numpy: bump versions

dtc: drop package

It has been imported as core package into OpenWrt repository. Its fdtget
is required by sysupgrade on U-Boot devices so it couldn't live in an
extra feed.

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

getdns: add optional support for libevent2

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

getdns: clean up the configuration menu

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

stubby: clean up the makefile

These cmake modules are actually never referenced. Stubby itself doesn't link to
libidn or libunbound, only getdns does. They're most likely leftovers from when
stubby was split from getdns to its own repository.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

perl-text-csv_xs: update to 1.47

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perl-cgi: update to 4.53

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

adguardhome: Update to v0.107.2 stable

Signed-off-by: James White <james@jmwhite.co.uk>

Merge pull request #17475 from 1715173329/dp

dnsproxy: Update to 0.40.3

dnsproxy: Update to 0.40.3

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

acpica-unix: Update to 20211217

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #17464 from BKPepe/libtorrent-rasterbar

libtorrent-rasterbar: backport patch to fix compilation with boost 1.…

python-markdown: update to version 3.3.6

- Update copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libtorrent-rasterbar: add patch to fix compile with boost 1.78.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-voluptuous-serialize: update to version 2.5.0

- Release notes:
https://github.com/home-assistant-libs/voluptuous-serialize/releases/tag/2.5.0

- Update copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-zeroconf: update to version 0.38.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-dns: update to version 2.1.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

boost: Bump to version 1.78.0

This commit updates boost to version 1.78.0
More info about Boost 1.78.0 can be found at the usual place [1].

No new libraries have been added.

[1]: https://www.boost.org/users/history/version_1_78_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #17446 from jefferyto/golang-1.17.5

golang: Update to 1.17.5, add patch

dnsproxy: Update to 0.40.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

mg: bump to 7.0

This is mg as it appears in OpenBSD 7.0.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #17418 from TDT-AG/pr/20211222-mwan3

mwan3: fix mwan3 flush conntrack table call

golang: Update to 1.17.5, add patch

Includes fixes for:
* CVE-2021-44716: unbounded growth of HTTP/2 header canonicalization
  cache
* CVE-2021-44717: syscall.ForkExec error can close file descriptor 0

Added patches:
* 001-cmd-link-use-gold-on-ARM-ARM64-only-if-gold-is-available.patch:
  https://github.com/golang/go/pull/49748 backported for Go 1.17,
  this removes the requirement for the gold linker when building Go
  programs that use Go plugins on arm/arm64

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

django-restframework: bump to version 3.13.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #17282 from TDT-AG/pr/20211207-openwisp

openwisp-config: refactoring and update openwisp-config package

numpy: bump to version 1.21.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libs: openblas: bump to version v0.3.19

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python3-paramiko: update to version 2.9.1

Signed-off-by: Javier Marcet <javier@marcet.info>

stubby: quote address value in config

fixes #17421

Signed-off-by: Dmitry Mikhirev <mikhirev@gmail.com>

Merge pull request #17409 from alaviss/adguardhome-update

adguardhome: update to 0.107.0

usteer: fix PKG_SOURCE_DATE

Reported-by: Hannu Nyman <hannu.nyman@iki.fi>
Signed-off-by: David Bauer <mail@david-bauer.net>

prometheus-node-exporter-lua: Added entropy.lua.

Signed-off-by: Jonathan Davies <jpds@protonmail.com>

Merge pull request #17388 from AuthorReflex/openvpn-2.5.5

openvpn: update to 2.5.5

Merge pull request #17427 from 1715173329/xr

xray-core: Update to 1.5.2

Merge pull request #17426 from 1715173329/yq

yq: Update to 4.16.2

Merge pull request #17425 from 1715173329/dp

dnsproxy: Update to 0.40.1

yq: Update to 4.16.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dnsproxy: Update to 0.40.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

xray-core: Update to 1.5.2

Removed upstreamed patches.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #17389 from clayface/openldap

openldap: hide configurables when libopenldap is not enabled

adguardhome: update to 0.107.0

Full changelog available at: https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.107.0

packr has been removed from build dependencies, per
https://github.com/AdguardTeam/AdGuardHome/commit/c6888326b034daea9e69de5ee0a8f37aede45892#diff-2873f79a86c0d8b3335cd7731b0ecf7dd4301eb19a82ef7a1cba7589b5252261L2

Also added the ability to configure working directory location and moved
the directory to /var. On most setups this should not change anything,
as /var is symlinked to /tmp. The move mostly benefits setups where /var
is configured to be persistent.

The working directory is used by AdGuard to store persistent data like
query logs, filter lists, etc.

Data stored in this directory can get really huge, as such allowing
this directory to be moved elsewhere (ie. an USB drive) is very
beneficial.

Co-authored-by: Dobroslaw Kijowski <dobo90@gmail.com>
Co-authored-by: Jeffery To <jeffery.to@gmail.com>
Signed-off-by: Hiếu Lê <leorize+oss@disroot.org>

adblock: 4.1.3-4

* fix backup dir creation in raw mode

Signed-off-by: Dirk Brenken <dev@brenken.org>

geoipupdate: initial commit

Add MaxMind's geoipupdate utility. mmdb files are downloaded to /var/GeoIP
by default. The user should update /etc/GeoIP.conf with their API key and
DB choice, currently set to country only. So as not to exceed MaxMind's
download limitations, the user should manually run the utility or set up a
cron job.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

openldap: hide configurables when libopenldap is not enabled

When openldap is not enabled, the following configurables remain present
in the config:

CONFIG_OPENLDAP_DEBUG=y
\# CONFIG_OPENLDAP_CRYPT is not set
\# CONFIG_OPENLDAP_MONITOR is not set
\# CONFIG_OPENLDAP_DB47 is not set
\# CONFIG_OPENLDAP_ICU is not set

This patch adds a libopenldap dependency for these options, removing the
above from .config when libopenldap is not used. Further, move these
configurables to Config.in.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

openwisp-config: refactoring and update openwisp-config package

With the last upstream change, all build variants were removed so that
we only have one package. It is now called openwisp-config.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: fix mwan3 flush conntrack table call

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

crowdsec-firewall-bouncer: remove crowdsec package dependency

Remove un-necessary crowdsec package dependency, to be able to use
crowdsec-firewall-bouncer independently from crowdsec local installation.
(with remote API)

Fix issue: https://github.com/openwrt/packages/issues/17406

Description:
  using crowdsec-firewall-bouncer on many OpenWRT devices connected
  with my domain LAPI server (which collect many crowdsec machines,
  mostly nginx), it works great. Actually, crowdsec package is not
  mandatory for that usage, it would be great if it was not a dependency.

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

gg: add new package

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>