shadowsocks-libev: add package

Shadowsocks-libev is a lightweight secured socks5 proxy for embedded devices and low end boxes.

Signed-off-by: aa65535 <aa65535@live.com>

haproxy: fixes from upstream

 - BUG/MAJOR: buffers: make the buffer_slow_realign() function respect output data

Signed-off-by: heil <heil@terminal-consulting.de>

mysql: fix datadir check in init script

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #1471 from jow-/shadowsocks-fortify-compat

shadowsocks-client: fix fortify source compatibility

ocserv: updated to 0.10.6

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #1505 from hauke/iotivity

iotivity: add IoTivity

iotivity: add IoTivity

IoTivity is a Internet of Things framework implementing the Open
Interconnect Consortium Specification.

The current version of IoTivity is still in heavy development and does
not support all its intended features, but I still want to add it to
the packages feed to make it easier for others to extend the OpenWrt
support.

Signed-off-by: Hauke Mehrtens <hauke.mehrtens@lantiq.com>

Merge pull request #1498 from dangowrt/hfsprogs-fix-musl-build

hfsprogs: fix build with musl

Merge pull request #1515 from dvlemplgk/patch-1

open-plc-utils: Update to commit 885a1b7e2e663b5ab8797db6d40a0318131f…

Merge pull request #1496 from puleglot/master

sudo: preserve sudoers during sysupgrade

sudo: preserve sudoers.d during sysupgrade

Signed-off-by: Alexander Tsoy <alexander@tsoy.me>

squid: bump version to 3.5.5

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #1495 from oskar456/unboundecdsa

unbound: Support for validating ECDSA DNSSEC signatures

open-plc-utils: Update to commit 885a1b7e2e663b5ab8797db6d40a0318131fdf18

This particularly fixes unusable amphost utility on big endian targets.

Signed-off-by: Günther Kelleter <guenther.kelleter@devolo.de>

znc: allow setting ssl fingerprints

ZNC 1.6.0 now verifies SSL certificates on connect, and some Servers
do not use a valid one (e.g. freenode).

Signed-off-by: Jonas Gorski <jogo@openwrt.org>

znc: close Network tags

Signed-off-by: Jonas Gorski <jogo@openwrt.org>

Merge pull request #1501 from jow-/diffutils-fortify-source-compat

diffutils: fix fortify source compat

Merge pull request #1511 from jow-/davfs2-musl-compat

davfs2: fix musl compatibility

Merge pull request #1512 from jow-/mtr-disable-ipv6-fix

mtr: fix build with globally disabled IPv6

Merge pull request #1031 from ionum/master

net-snmp: Enable pass_persist support for snmpd in Makefile

Merge pull request #1510 from jow-/ctorrent-svn-musl-compat

ctorrent-svn: fix musl compatibility

Signed-off-by: Jo-Philipp Wich jow@openwrt.org
Signed-off-by: tripolar@gmx.at

Merge pull request #1504 from hauke/boost

boost: do not fail when no shared libs were build

mtr: fix build with globally disabled IPv6

The current mtr does not build if IPv6 is disabled globally, add a patch to
fix the build in this case.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

davfs2: fix musl compatibility

 - Add header tests for `error.h`, `sys/types.h` and `sys/select.h`
 - Add function tests for `canonicalize_file_name()` and `fopencookie()`
 - Add `compat.h` header to provide replacements for `error()`,
   `error_at_line()` and `canonicalize_file_name()` as well as the
   `_PATH_MOUNTED` and `_PATH_MNTTAB` defines
 - Add missing includes for `sys/select.h` and `sys/types.h`
 - Disable libneon debugging if no `fopencookie()` implementation is
   available

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

ctorrent-svn: fix musl compatibility

Add missing `sys/types.h` include to `strnstr()` replacement code in
`compat.c` in order to declare `ssize_t` type under musl.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

perl-*: Update dependencies

All packages should now properly depend on all perlbase- and perl- packages
they need.

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-www-mechanize: Update to 1.75

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-uri: Update to 1.68

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-www: Update to 6.13

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-html-tree: Re-format description

Just capitalize it to match the other packages.

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-www-robotrules: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-test-warn: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-sub-uplevel: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-net-http: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-io-html: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-http-server-simple: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-html-form: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-cgi: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-http-message: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-lwp-mediatypes: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-http-negotiate: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-http-date: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-http-daemon: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-http-cookies: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-file-listing: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

perl-encode-locale: New package

Signed-off-by: Marcel Denia <naoir@gmx.net>

boost: do not fail when no shared libs were build

When only boost is selected without any specific boost library no *.so
file will be build and the InstallDev part is failing. Instead of
checking if there is a lib directory just try to copy the libs and do
not fail in case of an error.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

gnutls: backport upstream --with-ca-path implementation

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnurl: fall-back on default system trust store

If no explicit CA file is given, gnurl fails to setup HTTPS connections
as it doesn't looks for certificates in /etc/ssl/certs/ in any way.
Fix that by utilizing GnuTLS' gnutls_certificate_set_x509_system_trust
as a fall-back if neither CA file, CA path nor SRP is declared.

Reported upstream: https://github.com/bagder/curl/issues/330
Fix suggested upstream: https://github.com/bagder/curl/pull/331

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

aiccu: fix uClibc build after #1389

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

libnet-1.2.x: fix uClibc regression caused by #1410

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

diffutils: fix fortify source compat

Compile with `-std=gnu99` instead of `-std=c99` to avoid redefining
`__attribute__` in `src/system.h`.

Fixes the following error spotted by the buildbot:

    In file included from ../lib/stdio.h:43:0,
                     from cmp.c:22:
    .../staging_dir/toolchain-arm_cortex-a9+vfpv3_gcc-4.8-linaro_musl-1.1.10_eabi/include/fortify/stdio.h: In function 'snprintf':
    .../staging_dir/toolchain-arm_cortex-a9+vfpv3_gcc-4.8-linaro_musl-1.1.10_eabi/include/fortify/stdio.h:99:2: error: invalid use of '__builtin_va_arg_pack ()'
      return __orig_snprintf(__s, __n, __f, __builtin_va_arg_pack());
      ^

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #1494 from ejurgensen/master

forked-daapd: fix build problem after pr #1475

Merge pull request #1499 from obsy/master

[packages] vsftpd: CVE-2015-1419 Unspecified vulnerability in vsftp …

[packages] vsftpd: CVE-2015-1419 Unspecified vulnerability in vsftp 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.

hfsprogs: fix build with musl

Do not make use of sysctl in makehfs.c on non-glibc systems.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libinput: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libevdev: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #1492 from tru7/linknx

linknx: fix musl compatibility

Merge pull request #1491 from tru7/knxd

knxd: fix musl compatibility

Merge pull request #1479 from jow-/pthsem-musl-compat

pthsem: fix musl and fortify source compatibility

unbound: Support for validating ECDSA DNSSEC signatures

This patch enables support for validating ECDSA signatures, which
are being deployed more and more in DNSSEC.

Proper validating can be tested by observing the AD flag in following
query (courtesy of Olafur Gudmundsson, CloudFlare):
 $ dig ds-4.alg-14-nsec.dnssec-test.org

Signed-off-by: Ondřej Caletka <ondrej@caletka.cz>

Merge pull request #1486 from jow-/ntpd-fortify-source-compat

ntpd: fix fortify source compatibility

Merge pull request #1484 from jow-/ntripclient-musl-compat

ntripclient: fix musl comaptibility

forked-daapd: fix build problem after pr #1475

The upgraded forked-daapd required some more pregenerated ANTLR3 files,
but I forgot to add them to the patch. They are included here.

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

linknx: fix musl compatibility

Signed-off-by: Othmar Truniger <github@truniger.ch>

knxd: fix musl compatibility

Signed-off-by: Othmar Truniger <github@truniger.ch>

screen: remove leftover Makefile code

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

screen: fix autoconf misdetection

The configure script shipped by screen uses the presence of `elf.h` and `-lelf`
as indicator for an SVR4 system which implies a `#define BUGGYGETLOGIN`.

The SVR4 `getlogin()` replacement function does not compile with a musl
toolchain and we do not want it anyway, so patch configure to remove the broken
SVR4 detection logic.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #1439 from mstorchak/iodine

iodine: fix musl compatibility

Merge pull request #1483 from jow-/open-plc-utils-musl-compat

open-plc-utils: fix musl and fortify source compatibility

vpnc-scripts: bumped version

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #1489 from nmav/dns

vpnc-script: handle multiple servers in INTERNAL_IP_DNS vars

vpnc-script: handle multiple servers in INTERNAL_IP_DNS vars

Resolves #1372

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #1488 from thess/mpd-0.19-work

mpd: Upgrade to 0.19.10, refresh patches

Merge pull request #1487 from thess/boost-build-fix

boost: force build of meta-package to satisfy other package dependencies

Merge pull request #1460 from cjkoenig/update_mpc

mpc: update to 0.27

boost: force build of meta-package to satisfy other package dependencies

Signed-off-by: Ted Hess <thess@kitschensync.net>

mpd: Upgrade to 0.19.10, refresh patches

Signed-off-by: Ted Hess <thess@kitschensync.net>

haproxy: bugfix release 1.5.13

  Released version 1.5.13 with the following main changes :
  - BUG/MINOR: check: fix tcpcheck error message
  - CLEANUP: deinit: remove codes for cleaning p->block_rules
  - DOC: Update doc about weight, act and bck fields in the statistics
  - MINOR: ssl: add a destructor to free allocated SSL ressources
  - BUG/MEDIUM: ssl: fix tune.ssl.default-dh-param value being overwritten
  - MEDIUM: ssl: replace standards DH groups with custom ones
  - BUG/MINOR: debug: display (null) in place of "meth"
  - BUG/MINOR: cfgparse: fix typo in 'option httplog' error message
  - BUG/MEDIUM: cfgparse: segfault when userlist is misused
  - BUG/MEDIUM: stats: properly initialize the scope before dumping stats
  - BUG/MEDIUM: http: don't forward client shutdown without NOLINGER except for tunnels
  - CLEANUP: checks: fix double usage of cur / current_step in tcp-checks
  - BUG/MEDIUM: checks: do not dereference head of a tcp-check at the end
  - CLEANUP: checks: simplify the loop processing of tcp-checks
  - BUG/MAJOR: checks: always check for end of list before proceeding
  - BUG/MEDIUM: checks: do not dereference a list as a tcpcheck struct
  - BUG/MEDIUM: peers: apply a random reconnection timeout
  - BUG/MINOR: ssl: fix smp_fetch_ssl_fc_session_id
  - MEDIUM: init: don't stop proxies in parent process when exiting
  - MINOR: peers: store the pointer to the signal handler
  - MEDIUM: peers: unregister peers that were never started
  - MEDIUM: config: propagate the table's process list to the peers sections
  - MEDIUM: init: stop any peers section not bound to the correct process
  - MEDIUM: config: validate that peers sections are bound to exactly one process
  - MAJOR: peers: allow peers section to be used with nbproc > 1
  - DOC: relax the peers restriction to single-process
  - CLEANUP: config: fix misleading information in error message.
  - MINOR: config: report the number of processes using a peers section in the error case
  - BUG/MEDIUM: config: properly compute the default number of processes for a proxy

Signed-off-by: heil <heil@terminal-consulting.de>

net-snmp: fix musl compatibility

Fixup `iwlib.h` to not consider an musl environment to be an unsupported
platform.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #1480 from jow-/postfix-musl-compat

postfix: fix musl compatibility

ntpd: fix fortify source compatibility

The ntpd package ships autoconf macros which attempt to test for the C99
compliance of `snprintf()` and `vsnprintf()`.

Those macros unconditionally consider the functions not compliant in a cross
compile setting and therfore break all subsequent configure tests because
the `snprintf` and `vsnprintf` symbols are shadowed with `#define` directives
redirecting them to their respectiv gnulib replacements.

The fortify source headers in turn will `#undef` those defines when wrapping
the associated functions and therfore cause all `conftest` programs to emit
a failure.

Pass the required magic autoconf cache variables via `CONFIGURE_VARS` to let
`./configure` assume C99 compliance of the affected functions, thus fixing
the build.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

ntripclient: fix musl comaptibility

Add missing `sys/select.h` include to `ntripclient.c` to provide
declarations for `struct timeval` and `fd_set` under musl.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

open-plc-utils: fix musl and fortify source compatibility

 - Include `poll.h` at the top of `ether/readpacket.c` to avoid nested
   declaration errors caused by fortify source headers
 - Add missing `sys/select.h` include to `serial/serial.c`

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #1464 from jow-/c-ares-fortify-source-fix

c-ares: fix build with CONFIG_PKG_FORTIFY_SOURCE*

lm-sensors: fix musl compatibility

Only use `asm/io.h` for uClibc, else include `sys/io.h`

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

postfix: fix musl compatibility

The current package patches `makedefs` to probe for the existance
of the `nsl` and `resolv` libraries but uses the wrong variables
for the prefix, leading to `makedefs` probing the host directories,
not the staging dir ones.

Replace `$PKG_BUILD_DIR` with `$STAGING_DIR` to perform the library
tests in the correct directory.

Fixes the following error spotted by doing test builds against musl
which does not provide a `libnsl`:

    .../mips-openwrt-linux-musl/bin/ld: cannot find -lnsl
    collect2: error: ld returned 1 exit status
    make: *** [master] Error 1

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

pthsem: fix musl and fortify source compatibility

This commit addresses two issues encountered while building pthsem for
x86_64/musl:

1) Autoconf incorrectly assumes a broken Glibc and thus falls back
   to Linux compatibility code which runs into an unsupported
   platform error with musl libc. Since musl provides a proper
   implementation of `sigaltstack(2)`, force configure to use the
   POSIX compliant code when musl libc is used.

2) The `pth_syscall.c` file undefines various libc function names
   which breaks the indirection set up by fortify-source headers,
   therefore forcibly disable fortify source in the OpenWrt Makefile.

Signed-off-by: Jo-Philipp Wich <jow@openwrt.org>

Merge pull request #1475 from ejurgensen/master

forked-daapd: update to 23.2

gnunet: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #1326 from dangowrt/update-libmicrohttpd

libmicrohttpd: update source

libmicrohttpd: import fixes from subversion repo

Fixes a memleak as well as a bug in digest authentication.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libmicrohttpd: get rid of OpenSSL dependency

Depending on both, GnuTLS and OpenSSL doesn't make sense, we should
use either TLS implementation but not both. Use GnuTLS for now and
get rid of OpenSSL dependency by explicitely telling the package's
build-system to do so using CONFIGURE_ARGS.

If future uses of libmicrohttpd require OpenSSL, it probably makes
most sense to build several variants of the package, i.e.
libmicrohttpd-openssl as well as libmicrohttpd-gnutls. As with most
packages making use of any TLS implementation, these are build-time
decissions resulting in conflicting variants of the same package
which cannot be installed simultanously.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libmicrohttpd: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

forked-daapd: update to 23.2

Signed-off-by: Espen Jürgensen <espenjurgensen+openwrt@gmail.com>

Merge pull request #1469 from jow-/squid-musl-compat

squid: fix musl compatibility

snort: add maintainer and SPDX license info

Signed-off-by: Luka Perkov <luka@openwrt.org>

Merge pull request #1470 from jow-/snort-hardening-fix

snort: fix build with CONFIG_PKG_CHECK_FORMAT_SECURITY