Merge pull request #4868 from nxhack/CVE-2017-1000250

bluez: bump to 5.47 fix CVE-2017-1000250

Merge pull request #3980 from amir-sabbaghi/glog

glog: new package

tor: update to version 0.2.9.12

This fixes the TROVE-2017-008 (CVE-2017-0380) security problem.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

glog: new package

glog is C++ implementation of the Google logging module

Signed-off-by: Amir Sabbaghi <asaba90@gmail.com>

Merge pull request #4848 from commodo/python-updates3

python: update interpreter to 2.7.14 & update some packages

Merge pull request #4826 from nxhack/node-cylon_fix_PKG_NODE_VERSION

node-cylon: fix PKG_NODE_VERSION

Merge pull request #4824 from nxhack/node-arduino-firmata_fix_depends

node-arduino-firmata: Correct multiple DEPENDS lines

Merge pull request #4855 from sartura/yara_add_package

yara: add package

Merge pull request #4863 from lucize/dovesql

dovecot: add mysql and postgresql modules

Merge pull request #4845 from ClaymorePT/boost_1.65.1_r1

boost: 1.65.1 Update

Merge pull request #4870 from hbl0307106015/ndpi

libndpi: bump to version 2.0

Merge pull request #4842 from pprindeville/pciutils-no-rm-warning

pciutils: don't generate warning if file doesn't exist

Merge pull request #4827 from nxhack/node-serialport_fix_PKG_NODE_VERSION

node-serialport: fix PKG_NODE_VERSION

Merge pull request #4825 from nxhack/node-hid_fix_depends

node-hid: Correct multiple DEPENDS lines

Merge pull request #4853 from StevenHessing/noddos

noddos: Noddos v0.5.0 with mDNS / DNS-SD support

Merge pull request #4872 from champtar/sha256

Fix some PKG_MIRROR_HASH / PKG_HASH

build,travis: reduce verbosity

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #4836 from hnyman/nano287

nano: update to 2.8.7

Merge pull request #4871 from EricLuehrsen/unbound_control

unbound: upstream 1.6.6 and enhance control UCI option

python-idna: update to version 2.6

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-six: update to version 1.11.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyopenssl: update to version 17.3.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1-modules: update to version 0.1.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1: update to version 0.3.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: update to version 4.0.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: update to version 1.11.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: bump to version 2.7.14

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libndpi: bump to 2.0 version

Signed-off-by: BangLang Huang <banglang.huang@foxmail.com>

iotivity: add PKG_MIRROR_HASH

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

mmc-utils: fix PKG_MIRROR_HASH

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

mbtools: fix PKG_MIRROR_HASH

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

cryptodev-linux: fix PKG_MIRROR_HASH

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

canutils: fix PKG_MIRROR_HASH

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

protobuf: fix PKG_HASH

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

shorewall: use sha256 for PKG_HASH

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

unbound: update options for remote-control

Enhance the 'control' option to allow using SSL
to connect to the server. Add the 'extended_stats'
option to match 'extended-statistics: yes.'
Document the 'extended_luci' option; it does not
control Unbound, but changes the LuCI tabs.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

bluez: bump to 5.47 fix CVE-2017-1000250

http://www.bluez.org/release-of-bluez-5-47/

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

unbound: update to 1.6.6

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #4832 from dedeckeh/pr-coap

libcoap: add coap client and server packages and update libcoap to 1.4.2

yara: add package

YARA is a tool aimed at (but not limited to) helping malware researchers
to identify and classify malware samples. With YARA you can create
descriptions of malware families based on textual or binary patterns.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

domoticz: enable GPIO support

When cross-compiling Domoticz on a system without GPIO, the WITH_GPIO
flag is not set by cmake, and GPIO support is disabled as a result.
Enabling GPIO support by adding the flag to TARGET_CXXFLAGS.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

dovecot: add mysql and postgresql modules

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

protobuf: Fixing sha256 hash

Signed-off-by: Hamid Ebadi <hamid.ebadi@gmail.com>

Merge pull request #4856 from sartura/file_fix_install

file: fix install section

Merge pull request #4846 from luizluca/ruby-2.4.2

ruby: bump to 2.4.2

ruby: bump to 2.4.2

This release contains some security fixes.

 CVE-2017-0898: Buffer underrun vulnerability in Kernel.sprintf
 CVE-2017-10784: Escape sequence injection vulnerability in the Basic authentication of WEBrick
 CVE-2017-14033: Buffer underrun vulnerability in OpenSSL ASN1 decode
 CVE-2017-14064: Heap exposure in generating JSON
 Multiple vulnerabilities in RubyGems
 Update bundled libyaml to version 0.1.7.

And many other bugfix.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

libs: file: install fix

By using $(CP) instead of $(INSTALL_DATA) we preserve symbolic links and
by doing so we dont copy the same file multiple times. This saves some
space.

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

domitcz: fix dzVents scripts

Domoticz 3.8153 introduced support for dzVents. Unfortunately this was
broken by the 902_add-scripts-path, which attempts to make Domoticz more
FHS-compliant instead of throwing everything under /opt/domoticz.

The problem is that dzVents scripts added via the webinterface will be
generated on the filesystem. With the 902_add-scripts-path patch,
Domoticz tried to write this to "scriptsdir/dzVents/generated_scripts".
As the scriptsdir contains scripts that come with upstream, and are not
meant to be changed, this defaults to /usr/share/domoticz/scripts, which
is not writeable, so Domoticz is unable to write the script to the
filesystem. What is worse is that this silently fails.

Fix this by moving the generated_scripts dir to
"userdatadir/generated_scripts". The userdatadir defaults to
/var/lib/domoticz, which is writeable.

Additionally, since this patch does more than just adding the scripts
path, rename it to something more appropriate.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

pciutils: fetch pci.ids file deterministically

Instead of using update-pciids from a postinst script, just download
the pci.ids file from its repo the same way that usbutils grabs usb.ids.

Remove the compression since we're going onto a squashfs filesystem
(most likely) anyway.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

wget: Revert update to 1.19.1

revert the update as the new wget version links to libunistring
that is a rather large library. Better to revert the update now
in order to fix buildbot and then look into solutions.

signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4854 from diizzyy/patch-91

libs/sqlite3: Update to 3.20.1

libs/sqlite3: Update to 3.20.1

Update sqlite to 3.20.1

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

noddos: Noddos v0.5.0 with mDNS / DNS-SD support

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

Merge pull request #4838 from StevenHessing/noddos

noddos: Don't create /var/lib/noddos in Makefile (#4837)

Merge pull request #4852 from diizzyy/patch-90

net/sngrep: Update to 1.4.4-rc2

Merge pull request #4844 from diizzyy/patch-88

net/inadyn: Update to 2.2

Merge pull request #4851 from diizzyy/patch-89

admin/netdata: Update to 1.8.0

net/sngrep: Update to 1.4.4-rc2

Update sngrep to 1.4.4-rc2

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

admin/netdata: Update to 1.8.0

Update netdata to 1.8.0
Add back python modules, these are tweaked (modified) for netdata
Add additional flags to slim down the binary size

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

wget: try to fix libunistring dependency

wget 1.91.1 configure script tries to link libunistring
if that is found. That lib is rather large and is not that
essential for normal operations, so instead of depending
on that, try to avoid linking it.

Revert an upstream commit that removed the clearance of
libunistring data in case IRI is explicitly disabled
(like we have it).

Reference to upstream commits:
http://git.savannah.gnu.org/cgit/wget.git/commit/?id=00ae9b4ee2caa6640776e9777e7ef5a374d082c0
http://git.savannah.gnu.org/cgit/wget.git/commit/?id=990f3d67d340d226bbd4187f5d310a4d2bf2bfe4

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4849 from zx2c4/patch-9

wireguard: bump to release 0.0.20170918

Merge pull request #4744 from sartura/sysrepo_update

Sysrepo update

wireguard: bump to release 0.0.20170918

Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

sysrepo: update the sysrepo/netopeer2 stack

Patch includes updates to packages:
netopeer2: update to version 0.4.0
sysrepo: update to 0.7.0
libnetconf2: update to 0.9.15
libyang: update to 0.13.46

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libredblack: add package

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

Merge pull request #4847 from mlichvar/chrony-update-3.2

chrony: update to 3.2

Merge pull request #4841 from hnyman/wget191

wget: update to 1.19.1

libcoap: update to v4.1.2

Update libcoap to latest stable version 4.1.2
While at it switch from tar extension bz2 to xz

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

chrony: update to 3.2

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

shadowsocks-libev: bump to version 3.1.0

Notable changes since 3.0.8

    ede744a: depends on libcares now instead of libudns
    1c64829: new cmdline option --no-delay for not turning off TCP_NODELAY
    9201619: ss-local: check if client supports socks5 protocol and no-auth-required method
    f8283fc: Fix potential buffer overflow when parsing json config
    380fddb: redir: fix conversion from DSCP to ToS

The two patches are now in the offical repo

shadowsocks-libev: ss-rules: eliminiate not needed local var

boost: 1.65.1 Update

This commit updates the boost libraries to version 1.65.1

This new version is a bug-fix update for Boost 1.65.0, so no new libraries.
As always, more information about this release can be found in [1].

[1]: http://www.boost.org/users/history/version_1_65_1.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

net/inadyn: Update to 2.2

Update inadyn to 2.2
Switch to release tarball
Remove example file from package

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

wget: update to 1.19.1

Update wget to 1.19.1

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

noddos: Don't create /var/lib/noddos in Noddos OpenWRT/Lede Makefile

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

Merge pull request #4630 from marcin1j/pr/20170725-htpdate-init-scripts

htpdate: modify init scripts to use procd and uci configuration

nano: update to 2.8.7

Update nano editor to 2.8.7

Apply post-release fix from upstream to enable compilation
with --enable-tiny

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4835 from dibdot/adblock

adblock: update 3.0.2

adblock: update 3.0.2

* better system information
* several kresd related documentation fixes

Signed-off-by: Dirk Brenken <dev@brenken.org>

htpdate: modify init scripts to use procd and uci configuration

Modify init script to use standard uci configuration and procd for
process management. We benefit from:
- use of standard LEDE configuration with its ability to revert and
  commit changes
- validation of configuration variables
- procd taking care of restarting daemon when config changes and user
  wants to reload it
- automatic respawning of daemon process in case it dies

The source is patched to make it possible to run as a daemon in
foreground.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

Merge pull request #4833 from commodo/python-updates2

python3: fix install mk filenames

python3: fix install mk filenames

Copy + paste error.

Seems I fixed it while testing but forgot to update PR with this.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4708 from commodo/python-cffi-fix

libffi: fix location of host side headers ; python,python3: set correct build flags to host pip build

Merge pull request #4815 from tru7/master

linknx: bump to new upstream version

Merge pull request #4632 from smutt/python-dpkt

python-dpkt:Add package lang/python-dpkt

Merge pull request #4821 from TDT-GmbH/pr/20170912-mwan3-fix-intial-state

net/mwan3: fix mwan3track initial_state and track_ip order

Merge pull request #4609 from StevenHessing/noddos

noddos: introduction of noddos package

collectd: uptime plugin: apply fix from upstream

Uptime plugin fails to adjust for system time changes after boot.
As Openwrt/LEDE routers usually do not have a RTC, the system time
gets adjusted with NTP possibly after collectd has already started.
But collectd continues to use the initial time set by 'sysfixtime',
which can lead to incorrect uptime calculations.

Apply a proposed fix from upstream that uses /proc/uptime
Reference to https://github.com/collectd/collectd/pull/2034

Fixes #4819

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4828 from ianchi/zip

zip: add host compile

Merge pull request #4774 from lucize/doveup

dovecot: update to 2.2.32

Merge pull request #4775 from lucize/pigeonup

pigeonhole: update to 0.4.20

libcoap: add coap client and server packages

Client package adds the CoAP client allowing to communicate with 6LoWPAN
devices via the CoAP protocol.
Server package adss the CoAP server and the CoAP Resource Directory server.
The CoAP server allows to simulate 6LoWPAN devices which can be addressed
via the CoAP protocol while the CoAP Resource Directory server can handle
resource registrations using the CoAP protocol.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4478 from valdi74/add_package_python-curl

python-curl: add new package

Merge pull request #4823 from ianchi/youtube-dl

youtube-dl: update version

Merge pull request #4830 from commodo/python-updates1

python,python3: build updates

python,python3: install mk files in both host build and InstallDev part

Not sure how it can happen that the files are not
installed via the host build.

Maybe some SDK-like build.

Let's make sure they are installed via InstallDev rule too.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: add host-flags/settings to host pip install rules

The host pip install should have the host's CFLAGS, LDFLAGS, etc
available.
And not the target's flags.
Otherwise, weird things can happen when installing
packages (host-side) that need to build C code.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

zip: add host compile

make it available as a tool for building other packages

Signed-off-by: Adrian Panella <ianchi74@outlook.com>

shadowsocks-libev: minor tweak without functional change

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

youtube-dl: add zip host dependency

zip is not included in default Tools, so add it as Host dependency in case is not present in building environment

Signed-off-by: Adrian Panella <ianchi74@outlook.com>