Merge pull request #18042 from nwidger/delve-1.8.2

delve: Update to 1.8.2

softethervpn: remove rpath hack

This was needed when readline was a shared library. Now that it's
static, this can be removed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yq: Update to 4.22.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

delve: Update to 1.8.2

See https://github.com/go-delve/delve/blob/master/CHANGELOG.md for
changes.

Signed-off-by: Niels Widger <niels@qacafe.com>

Merge pull request #16339 from paper42/netdata-1.31

netdata: update to version 1.33.1

gerbera: update to 1.10.0

Backport some bug fixes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pugixml: update to 1.12.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libnpupnp: update to 4.2.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmicrohttpd: update to 0.9.75

Signed-off-by: Rosen Penev <rosenp@gmail.com>

expat: update to 2.4.7

Signed-off-by: Rosen Penev <rosenp@gmail.com>

netdata: update to version 1.33.1

- Switch to upstream's release tarball
  Requires to add PKG_BUILD_DIR since netdata is extracted to the folder
  netdata-v1.33.1 instead of the previous solution where there was
missing v

- Disable anomaly detection by default
This avoids adding a new dependencies to netdata

Fixes:
Package netdata is missing dependencies for the following libraries:
libatomic.so.1
libstdc++.so.6

- Add FreeBSD patch to have smaller package and to avoid clutter in
  WebUI

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>
[add commit message, add FreeBSD patch]
Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

dnsproxy: Update to 0.41.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

modemmanager: bump to 1.18.6

Remove upstreamed patch.

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

libmbim: bump to 1.26.2

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

libqmi: bump to 1.30.4

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

libqrtr-glib: bump to 1.2.2

Builds are now done from git repository based on release tag. [1][2]

Switch to meson as GNU autotools based build is no longer supported. [2]

Update SPDX license identifier [3] and switch to AUTORELEASE to avoid
manual increments.

[1] https://www.freedesktop.org/software/libqmi/libqrtr-glib-RELEASES-README
[2] https://lists.freedesktop.org/archives/libqmi-devel/2021-November/003721.html
[3] https://gitlab.freedesktop.org/mobile-broadband/libqrtr-glib/-/tree/1.2.2#license

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

adguardhome: Update adguardhome to v0.107.5

Signed-off-by: James White <james@jmwhite.co.uk>

coova-chilli: remove kmod dep on binary package

There is no reason for the kmod to depend on the binary package
itself, neither for building nor for installing.

That dependency prevents phase1 from building the kmod even though
support is enabled in the binary.

Signed-off-by: Thibaut VARÈNE <hacks@slashdirt.org>

tinc: add creation  of hosts directory for each network configuration

Signed-off-by: Erwan MAS <erwan@mas.nom.fr>

frr: update to 8.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

python-jsonschema: Update to 4.4.0

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

cache-domains: Fixed hotplug script not running

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker-compose: Update to version 2.3.2

What's Changed:

- 2.3.2:
  - Fix json format for version command by @victor-timofei
  - filter containers after project has been rebuilt from resources by
  @ndeloof
  - publish a draft release with auto generate release notes by
  @glours
  - map --interactive to StdinOpen by @ndeloof

- 2.3.1:
  - Support COMPOSE_IGNORE_ORPHANS for compose run by @PIG208
  - don't try to start dependencies when there are none by @ndeloof
  - don't failed when trying to stop or rm services with no containers
  ru… by @glours

- 2.3.0:
  - Don't wait forever for unhealthy dependencies by @benesch
  - Add progress output while waiting for dependencies by @benesch
  - Discard env_file section on convert/config by @ulyssessouza
  - Return only numbers in short version by @guillaumerose
  - Don't SetRawTerminal() when exec is run with -T by @x-yuri
  - only remove volumes set by compose file by @ndeloof
  - Set NetworkMode correctly according to network priorities by
  @laurazard
  - go.mod: github.com/buger/goterm v1.0.4 by @thaJeztah
  - Fix typo in reference/compose_up.md by @danBamikiya
  - Fix pause/unpause by only applying to running containers by
  @ulyssessouza
  - use CustomLabels for composeV2 metadata and not impact service
  hash by @ndeloof
  - use golangci-lint-action by @ndeloof
  - Adds support to list the config files on docker compose ls by
  @KoditkarVedant
  - declare --volume as an alias for --volumes by @ndeloof
  - bump buildx to 0.7.1 by @ndeloof
  - Wait and scale 0 by @glours
  - Bump github.com/containerd/containerd from 1.5.8 to 1.6.0 by
  @dependabot
  - COMPOSE_REMOVE_ORPHANS can be set to always apply --remove-orphans
  by @ndeloof
  - Using start, stop, restart from outside the working directory
  using --project-name (#9147) by @arhemd
  - exclude com.docker.compose.image label from service hash by
  @ndeloof
  - Bump compose-go 1.0.9 by @ulyssessouza
  - Bump compose-go 1.1.0 by @ulyssessouza
  - Bump docker/distribution -> v2.8.0 by @ulyssessouza
  - report external volume name not found by @ndeloof
  - Bump github.com/containerd/containerd from 1.6.0 to 1.6.1 by
  @dependabot
  - CONTRIBUTING.md file. Update slack sign-up link by @teror4uks
  - Add function to convert strings to bool by @ulyssessouza
  - Add -i and -t to run and exec by @ulyssessouza

Signed-off-by: Javier Marcet <javier@marcet.info>

python-websocket-client: update to 1.3.1

- 1.3.1:
  - Fix 10 year old bug and improve dispatcher handling for
  run_forever
  - Fix run_forever to never return None, only return True or False,
  and add two tests
  - Remove Python 3.6 support, EOL in Dec 2021

- 1.3.0:
  - BREAKING: Set Origin header to use https:// scheme when wss://
  WebSocket URL is passed
  - Replace deprecated/broken WebSocket URLs with working ones
  (6ad5197)
  - Add documentation referencing rel for automatic reconnection with
  run_forever()
  - Add missing opcodes 1012, 1013
  - Add errno.ENETUNREACH to improve error handling (da1b050)
  - Minor documentation improvements and typo fixes

- 1.2.3:
  - Fix broken run_forever() functionality

- 1.2.2:
  - Migrate wsdump script in setup.py from scripts to newer
  entry_points
  - Add support for ssl.SSLContext for arbitrary SSL parameters
  - Remove keep_running variable
  - Remove HAVE_CONTEXT_CHECK_HOSTNAME variable (dac1692)
  - Replace deprecated ssl.PROTOCOL_TLS with ssl.PROTOCOL_TLS_CLIENT
  - Simplify code and improve Python 3 support
  - Fill default license template fields
  - Update CI tests
  - Improve documentation

Signed-off-by: Javier Marcet <javier@marcet.info>

python3-distro: update to version 1.7.0

- BACKWARD COMPATIBILITY:

  - Dropped support for EOL Pythons 2.7, 3.4 and 3.5
  - Dropped support for LSB and uname back-ends when --root-dir is
  specified
  - Moved distro.py to src/distro/distro.py

- ENHANCEMENTS:

  - Documented that distro.version() can return an empty string on
  - rolling releases
  - Documented support for Python 3.10
  - Added official support for Rocky Linux distribution
  - Added a shebang to distro.py to allow standalone execution
  - Added support for AIX platforms
  - Added compliance for PEP-561

- BUG FIXES:

  - Fixed include_uname parameter oversight
  - Fixed crash when uname -rs output is empty
  - Fixed Amazon Linux identifier in distro.id() documentation
  - Fixed OpenSuse >= 15 support
  - Fixed encoding issues when opening distro release files
  - Fixed linux_distribution regression

Signed-off-by: Javier Marcet <javier@marcet.info>

zstd: update to 1.5.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

iperf3: bump to 3.11

Update to latest upstream version

Signed-off-by: John Audia <graysky@archlinux.us>

shadowsocks-libev: remove now unused file firewall.ss-rules

It was leftover from the previous rewrite of ss-rules.  The built
package has no ref to it so no need to update PKG_RELEASE

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #18018 from rs/nextdns-1.37.10-master

nextdns: Update to version 1.37.10

Merge pull request #18001 from turris-cz/chrony-conflicts

chrony: add conflict between without NTS and NTS variant

adblock: 4.1.3-6

* remove discontinued sources: shallalist, stalkerware
* fix a logical glitch in startup trigger handling

Signed-off-by: Dirk Brenken <dev@brenken.org>

nextdns: Update to version 1.37.10

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #18004 from stangri/master-curl

curl: update to 7.82.0

golang: Update to 1.17.8

Includes fix for CVE-2022-24921 (regexp: stack overflow (process exit)
handling deeply nested regexp).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

seafile: Remove packages

I believe these packages should be removed (and imported into the
abandoned packages repo[1]) as Seafile Server and Seahub have been
marked as broken for some time, and I do not believe I will have time to
fix or update these packages in the foreseeable future.

[1]: https://github.com/openwrt/packages-abandoned/pull/22

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

curl: update to 7.82.0

* changelog: https://curl.se/changes.html#7_82_0

Signed-off-by: Stan Grishin <stangri@melmac.ca>

shadowsocks-libev: add note on nftables set restriction

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: add nft_tcp_extra/nft_udp_extra options

To add extra statement to tcp/udp forward rule, example:

```
config ss_rules 'ss_rules'
    ...
    option nft_tcp_extra 'tcp dport { 80, 443 }' # tcp only forward connections with dport 80 or 443
    option nft_udp_extra 'udp dport { 53 }' # udp only forward connections with dport 53
```

This somewhat restores the old ipt_args functionality.

Signed-off-by: Zhong Jianxin <azuwis@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>
(Amend README.md a bit)

Merge pull request #18006 from jefferyto/python-twisted-22.2.0

python-twisted: Update to 22.2.0

python-twisted: Update to 22.2.0

Includes fix for CVE-2022-21716 (The Twisted SSH client and server
implementation naively accepted an infinite amount of data for the
peer's SSH version identifier.)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #17987 from BKPepe/snort-conflicts

Snort packages should conflict to each other

chrony: add conflict between without NTS and NTS variant

Both packages provide the same files:
/usr/bin/chronyc
/usr/sbin/chronyd
/etc/chrony/chrony.conf
/etc/hotplug.d/iface/20-chrony
/etc/init.d/chronyd

They should not be installed side by side.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

coremark: bump to 2022-01-03

Signed-off-by: Aleksander Jan Bajkowski <olek2@wp.pl>

nspr: update to 4.33

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nss: update to 3.76

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #17988 from commodo/python-lxml

python-lxml: bump to version 4.8.0

python-lxml: bump to version 4.8.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

snort: add conflict with snort3

Both packages provides the same files:
- /usr/bin/u2boat
- /usr/bin/u2spewfoo
- /usr/bin/snort
- /etc/init.d/snort
- /etc/config/snort

So they should be in conflict.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

mdnsresponder: Fix nullpointer dereference while parsing interface list

This patch was backported from https://github.com/IETF-Hackathon/mDNSResponder/commit/1fb07b9524b4afed3a826c087db4dc48a7bfdb8

Signed-off-by: Maarten Aertsen <maarten@rtsn.nl>

strongswan: add missing dependencies

Fix the following build failures by adding the missing dependencies:

Package strongswan-mod-connmark is missing dependencies for the following libraries:
libip4tc.so.2

Package strongswan-mod-forecast is missing dependencies for the following libraries:
libip4tc.so.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

cni-plugins-nft: change names to support fw4

added patch with following features:

 - forces table family always to inet instead of ip or ip6.
 - force fw4 table using
 - change default chain names for fw4

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

gptfdisk: fix some warnings treated as errors

fixes error: format not a string literal and no format arguments [-Werror=format-security] during compile

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

nsutils: new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

tcpproxy: fix Wformat warning

snprintf call requires one more byte for NULL termunator.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #17980 from 1715173329/dp

dnsproxy: Update to 0.41.3

dnsproxy: Update to 0.41.3

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

flac: update to 1.3.4

Switch to build with cmake for speed and simplicity.

Remove now pointless patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mksh: resign as maintainer

Remove myself from maintainer.

Signed-off-by: Alif M. Ahmad <alive4ever@live.com>

haproxy: Update HAProxy to v2.4.14

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

ffmpeg: update to 5.0

Bump to latest upstream version.

Manually rebased:
  030-h264-mips.patch
Backported:
  FFmpeg/FFmpeg/commit/2f0a214a6202516b4dda2bb22b6b3ac20e465d6d

Tested using:
ffmpeg -f lavfi -i testsrc=duration=10:size=1280x720:rate=30 testsrc.mpg

Resulting mpg was good.

Build system: x86_64
Build-tested: bcm2711/RPi4B
Run-tested: bcm2711/RPi4B

Signed-off-by: John Audia <graysky@archlinux.us>

conmon: update to version 2.1.0

This release contains Bug fixes
patch refreshed

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

crun: update to version 1.4.2

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

podman: update to version 4.0.2

 - Patch had became obsolete, it's contents were merged to upstream. Patch removed.
 - Version updated, long list of changes is available at https://github.com/containers/podman/releases

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

sumo: update to 1.12

Signed-off-by: Rosen Penev <rosenp@gmail.com>

perl: add powerpc64 support

Needed by the QoriQ target.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sqm-scripts: switch back to iptables

Following recent dependency rework, we can switch
between iptables-legacy and iptables-nft, and they both
PROVIDES iptables. Make it easier for user that want/need to
stick to firewall3/iptables-legacy to do so.

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #17969 from graysky2/rng-tools

rng-tools: drop unneeded dep

rng-tools: drop unneeded dep

Upstream dropped the libsysfs dep.[1]

1. https://github.com/nhorman/rng-tools/releases/tag/v6.12

Signed-off-by: John Audia <graysky@archlinux.us>

shadowsocks-libev: update README.md

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: convert to using nft

It will be mostly implemented with ucode templates installed at
/usr/share/ss-rules and called from init script.  The generated nftables
rules will be stored at /etc/nftables.d/

Incompatible changes were introduced as described in the README.md file

 - Netfilter ipset was replaced with nftables sets
 - UCI options ipt_args and dst_forward_recentrst of section ss_rules
   are now deprecated.  The former does not apply to nftables.  The
   later not yet implemented with nftables.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: ss-rules: request presence of nat table

ss-rules with iptables needs presence of netfilter nat table to work.
ss-rules works before without explicitly requesting it as a dependency
because it's present by default on a pre-firewall4/nftables OpenWrt
install.  We request it explicitly now to make life easier in case
people would like to try ss-rules/iptables on firewall4/nftables enabled
OpenWrt system

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

rng-tools: update to 6.15

    Upstream bump

    Build system: x86_64
    Build-tested: bcm2711/RPi4B

Signed-off-by: John Audia <graysky@archlinux.us>

kcptun: bump to v20210922

Signed-off-by: Chao Liu <git@expiron.dev>

atop: update to 2.7.1

Upstream bump and remove unneeded patch

Build system: x86_64
Build-tested: bcm2711/RPi4B
Run-tested: bcm2711/RPi4B

Signed-off-by: John Audia <graysky@archlinux.us>

yq: Update to 4.21.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

gg: Update to 0.2.3

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

samba: add ppc64 support

Needed for QoriQ target

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #17958 from neheb/9

p11-kit: update to 0.24.1

samplicator: fix Wformat warning

Wrong type.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p11-kit: update to 0.24.1

explicitly disable NLS

It seems it's only used for man pages, which are unused.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

coreutils: patch chmod with upstream fix

Apply a post-release upstream patch to chmod to fix some broken behavior.
See: https://git.savannah.gnu.org/cgit/coreutils.git/commit/?id=e8b56ebd536e82b15542a00c888109471936bfda

A number of major distros including Arch, Alpine and Void import this patch.

Signed-off-by: John Audia <graysky@archlinux.us>

expat: update to 2.4.6

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

ocserv: updated to 1.1.6

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

openconnect: updated to 8.20

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

tvheadend: add /etc/tvheadend config to conffiles

Allow backing up and preserving of /etc/tvheadend across sysupgrades.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

tvheadend: correct group permissions for /dev/dvb

Provide group read, write and execute permissions for /dev/dvb, otherwise
adapters will not be accessible from tvheadend.

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

python-psutil: update to version 5.9.0, fix build on macos

1. updated to 5.9.0

2. psutil can not be built on macos due to build script detects Darwin
using sys.platform and changes build logic to build for Darwin, but
OpenWrt is Linux.
This commit add patch to allow redefining sys.platform and uses
env var TARGET_SYS_PLATFORM to specify linux as sys platfrom.

Signed-off-by: Sergey V. Lobanov <sergey@lobanov.in>

mpd-full: enable soxr

Enable soxr resampler library.

"internal" resampler is really poor quality and libsamplerate
library is too heavy for tiny system.

Signed-off-by: Kazuhiro Ito <kzhr@d1.dion.ne.jp>

MarkupSafe: update to version 2.1.0

Changelog:
https://markupsafe.palletsprojects.com/en/2.1.x/changes/#version-2-1-0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

geoipupdate: update to 4.9.0

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

frp: update to 0.39.0

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

frp: add service_trigger

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

frpc: add anonymous proxy config support

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

utils/watchcat: restart failure time after network restart

Without this change these settings:
Mode: Restart Interface
Period: 30s
Check Interval: 5s
will do ping every 30s, if all pings are fail then
it try to take action every 5 second.

After apply this patch watchcat will try to send
ping every 5 second in next 30 sec before take action if
all pings are fail.

This is important for wireless uplinks like 3G/4G that
need some time to establish connection.

Signed-off-by: Rozhuk Ivan <rozhuk.im@gmail.com>

tcpreplay: bump to version 4.4.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

tvheadend: bind to LAN IP by default

If config parameter is not set, tvheadend will bind to LAN IP address by default.
Fixes issue #16500 without requiring user modifications to config file. It's also more secure if firewall becomes disabled.

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>

totem-pl-parser: disable libgcrypt

If libgcrypt is compiled first, then it is automatically picked up
during the building totem-pl-parser [1]. Let's disable AmazonAMZ
decoding for now.

[1] https://gitlab.gnome.org/GNOME/totem-pl-parser/-/blob/c6c1c51aefeac28499da9fe5cec4af2278ed1564/meson_options.txt#L3

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

totem-pl-parser: disable libarchive

If the libarchive is present within the build environment, it is
automatically detected and enabled [1]. This causes that totem-pl-parser
is not compiled with this error:

Package totem-pl-parser is missing dependencies for the following libraries:
libarchive.so.18

[1] https://gitlab.gnome.org/GNOME/totem-pl-parser/-/blob/c6c1c51aefeac28499da9fe5cec4af2278ed1564/meson_options.txt#L1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

bwping: update to version 2.5

Signed-off-by: Oleg Derevenetz <oleg-derevenetz@yandex.ru>

shorewall-core: fix build on macos

shorewall-core macos build fails due to:
1. MacOS bash is too old (3.x), but shorewall-core requires bash>4
This patch uses OpenWrt tools/bash built for macos (bash 5.x)

2. install.sh detects Darwin using uname and changes install logic,
but it fails in case of cross-platform build
This patch uses fakeuname/host tool to avoid Darwin detection

Signed-off-by: Sergey V. Lobanov <sergey@lobanov.in>