Merge pull request #4566 from dedeckeh/pr-netsnmp-config

netsnmp: add global enabled config option

netsnmp: add global enabled config option

Add enabled config option in the global uci section; it allows to put into
place the snmpd config but not yet start the netsnmp daemon.
If config option is unset; netsnmp daemon will be started as before.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

mosquitto: update to 1.4.13

Primarily a bugfix release for a CVE that doesn't affect lede/openwrt,
but also includes some websockets perfomance fixes.

Release notes at https://mosquitto.org/2017/07/version-1-4-13-released/

Signed-off-by: Karl Palsson <karlp@etactica.com>

irssi: update to 1.0.4

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4556 from zx2c4/master

wireguard: fix routing of allowed IPs when no CIDR is specified

Merge pull request #4558 from commodo/python-cleanup1

python,python3: rename PyBuild/Compile rules & remove .egg-info from packages

Merge pull request #4557 from dibdot/travelmate

travelmate: update 0.8.2

screen: update to 4.6.0

Signed-off-by: Etienne Champetier <echampetier@anevia.com>

monit: update to 5.23

Signed-off-by: Etienne Champetier <echampetier@anevia.com>

sqlite3: update to 3.19.3

fix possible database corruption
https://www.sqlite.org/releaselog/3_19_3.html

Signed-off-by: Etienne Champetier <echampetier@anevia.com>

python-gnupg: add package

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

zabbix: update to 3.2.6

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: partially fix zabbix-extra-mac80211

In kernel commit f1160434c7658af3f7b0926b88df49a66cb3c3e0 many stats
that we read with zabbix-extra-mac80211 have been renamed
One commit after (c206ca670974cefec7ac3732db5c8156e8081a8d) those renamed
stats have been hidden behind MAC80211_DEBUG_COUNTERS compile flag

For now you have to edit mac80211 Makefile / do a custom build to access
most of these stats

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #4563 from dangowrt/fix-odbc-config

unixodbc: fix cross-compile drivers

psqlodbc: build against staging libs

avoid accidentally picking paths on the host for pg_config and
odbc_config by supplying them as parameters to configure.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

unixodbc: fix cross-compile drivers

build odbc_config for host so drivers may use it to figure out build
details, patch odbc_config to return target specific values from
unixodbc_conf.h.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

portaudio: Pass down TARGET_CPPFLAGS only build what is necessary

We were not correctly passing down TARGET_CPPFLAGS which made external
toolchains not automatically searching for headers in $(STAGING_DIR) to
fail the build. We are also just packaging the library and headers, so
we do not need to build the tests and selftests.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

psqlodbc: add package

add official PostgreSQL ODBC driver

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4559 from commodo/python-pyodbc-fix

pyodbc: fix python-pyodbc variant ; wasn't working

Merge pull request #4532 from dangowrt/auto-unixodbc

unixodbc: auto-generate odbcinst.ini

pyodbc: fix python-pyodbc variant ; wasn't working

Python3 variant was working fine.

Also add add PACKAGE_python-pyodbc conditional depend for python packages

Otherwise, both Python & Python3 interpreters get built,
even tho only one variant is selected.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: override PyBuild/Compile & Py3Build/Compile rules

And depend on python-light only if python-lxml is selected.
Same thing for python3-lxml.

Otherwise, this builds both Python & Python3 intepreters.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: remove .egginfo directories

They don't seem needed, and makes packages a bit smaller

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: define PyBuild/Compile & Py3Build/Compile

Similar to LEDE/OpenWrt's Build/Compile/Default rule,
and other similarities like this.

This should allow Python packages to define
PyBuild/Compile rules to do specific stuff per
package.

The advantage of using these (over just overriding
Build/Compile) is the VARIANT mechanism that is
in place to support packaging both for Python & Python3.

So, PyBuild/Compile will get picked up for the Python
variant build, and Py3Build/Compile will get picked
up for the Python3 variant build.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

travelmate: update 0.8.2

* change start priority to 90 and revert hostapd stuff from last commit
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

wireguard: assume /32 or /128 if no CIDR is given

This brings the route_allowed_ips option into parity with the addresses
option, which makes these same assumption. The parsing selection is made
to be identical between these two settings.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4554 from lucize/clamavssl

clamav: Fix OpenSSL dependency

clamav: Fix OpenSSL dependency

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #4542 from MikePetullo/dovecot

Dovecot

Merge pull request #4552 from dibdot/travelmate

travelmate: update 0.8.1

Merge pull request #4553 from val-kulkov/subversion-package

subversion: update to v1.9.6

subversion: update to v1.9.6

Update Subversion packages to the latest release, v1.9.6.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

travelmate: update 0.8.1

* wait for hostapd comes up during boot
* remove needless ubus call during script startup
* remove needless iwinfo check (covered by package dependency)

Signed-off-by: Dirk Brenken <dev@brenken.org>

python: fix intermitent build failure

Fixes: https://github.com/openwrt/packages/issues/4548
When running parallel jobs, there are chances
that the Build/InstallDev rule may run before
the Host/Install rule and fail the build.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4546 from mrpace2/rename-i2c-lua-2nd-try

i2c-lua: relocated upstream repo, update to upstream v1.1.2

relocated upstream repo, update to upstream v1.1.2

Signed-off-by: Frank Edelhaeuser <mrpace2@gmail.com>

Merge pull request #4545 from dibdot/adblock

adblock: update 2.8.3

adblock: update 2.8.3

* refine manual/backup mode (exclude local blacklist processing)
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

gawk: add GNU awk package

Coexists peacefully with busybox' awk.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pigeonhole: new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

dovecot: install libraries to allow building plugins

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #4539 from hauke/tor

tor: update to version 0.2.9.11

tor: update to version 0.2.9.11

This fixes CVE-2017-0376

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #4538 from commodo/python-updates

python,python3: minor build improvements

python,python3: add dependency on CONFIG_PACKAGE_ symbols for setuptools & pip

If you build python/python3 and later decide to build
python(3)-setuptools and/or python(3)-pip, the build won't
re-run without adding `CONFIG_PACKAGE_python(3)-setuptools`
and `CONFIG_PACKAGE_python(3)-pip`.

Seems to resolve issue:
https://github.com/openwrt/packages/issues/4529

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: simplify `sed` expression for setuptools & pip

A suggestion from comment (from Philip Prindeville):
https://github.com/openwrt/packages/issues/4529#issuecomment-312518121

Avoids some escaping of slashes.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4536 from lucize/doveup

dovecot: update  v2.2.31

shadowsocks-libev: disable documentation

This should also fix build by removing dependency on asciidoc

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python,python3: fix underlinking issues with lrt (clock_gettime())

Seems it's called underlinking that's happening only
on Ubuntu 12.04 with libressl (that comes from LEDE's
tools folder).

Link here:
https://ubuntuforums.org/showthread.php?t=1870586

I'm still reading about this a bit.
Since I don't really get it.

But applying that fix (as in the link) seems to fix compiling
on Ubuntu 12.04, and tried also on 16.04 (to make sure).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libnopoll: Fix clashes with sys/param.h and link with openssl

Some toolchains may automatically have sys/params.h which includes
isset() backport upstream commit
675ac7b4b64d398de8a61e9c713383b8c0d9071f to fix that. Also explicitly
link with openssl.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

jq: Set -std=c99 CLFAGS

Fixes build errors/warnings:

locfile.c: In function 'locfile_init':
locfile.c:21:3: error: 'for' loop initial declarations are only allowed
in C99 mode
   for (int i=0; i<length; i++) {

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

dovecot: update

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libiio: add missing dependencies to avahi

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4533 from pprindeville/acpica-version-bump

acpica-unix: version bump and add parallel build

unixodbc: auto-generate odbcinst.ini

This allows ODBC drivers to create odbcinst.ini-snippets in
/etc/odbcinst.ini.d/ which will be assembled into
/tmp/etc/odbcinst.ini. /etc/odbcinst.ini is provided as a symlink
pointing to /tmp/etc/odbcinst.ini
Hence the unixODBC-provided PostgreSQL driver was also given an
odbcinst.ini.d snippet.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

acpica-unix: version bump and add parallel build

Also fix source URL.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

postgresql: allow populating required DB using script

Extend UCI mechanics to allow pre-populating a newly created
database by executing SQL statements from a scripts file.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

shadowsocks-libev: rewrite

- Selecting only a single or subset of all components of shadowsocks-libev is
  now possible (this is the main motivation behind the rewrite)
- Configuring multiple instances of the same component is now also possible
- Same option names as with the json config
- Unified configuration generation method for each component
- Add support for ss-local, ss-tunnel, ss-server
- Most data validation is now done with validate_data
- USE_PROCD=1
- Update ss-rules with the one from shadowsocks/luci-app-shadowsocks
- Add README.md
- Set myself as the maintainer

Addresses #4435

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

python-pyodbc: add package

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update source

also package missing block plugins

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 9.6.3

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

nmap: bump version to 7.50

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

libiio: fix typo from previous commit

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libiio: make optional dependencies conditional

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4526 from zx2c4/patch-7

wireguard: version bump

wireguard: version bump

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4524 from commodo/more-fix-ovs

openvswitch: fix build

Merge pull request #4525 from dibdot/adblock

adblock: update 2.8.2

adblock: update 2.8.2

* made DNS restart conditional (compare list hash values),
  to prevent needless restarts of the DNS backend

Signed-off-by: Dirk Brenken <dev@brenken.org>

domoticz: removed hardcoded userdata path

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4523 from dibdot/adblock

adblock: update 2.8.1

python,python3: install mk files in the Host/Install phase

The Build/InstallDev rule is activated only for target builds.
But if someone needs only the host Python, then
these files need to be installed in this phase, and not Build/InstallDev

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

adblock: update 2.8.1

* revert 'wan6' interface trigger in default config
  due to current procd limitation (see: #4521)

Signed-off-by: Dirk Brenken <dev@brenken.org>

openvswitch: make dependencies conditional for openvswitch-python subpackage

Apparently, even if you don't select the `openvswitch-python` package,
Python still gets built (for the target build).

But, if the python dependencies are conditional on the
`PACKAGE_openvswitch-python` symbol then they aren't build.

This should improve build times, if you only want to build the
`openvswitch` package.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

openvswitch: add CONFIG_PACKAGE_openvswitch-python to PKG_BUILD_DEPENDS

That way, OVS gets rebuilt if the openvswitch-python
package is selected or unselected.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-six: rename PKG_NAME to python-six, and adapt unpack cmd for build

OVS has PKG_BUILD_DEPENDS:=python-six/host as dep.
But that doesn't seem to work, since the PKG_NAME:=six

So, this change renames the PKG_NAME to python-six, to
make it clear it's Python package.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

openvswitch: enforce the use of the python binary from `packages`

Seems it was not failing for me because it was probably
using my host Python, which may have the `six` package
available.

This patch enforces the use of the packaged Python.
That way, it's more consistent that the python-six
package is available.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

lighttpd: backport more mod_cgi fixes queued for 1.4.46

The most important change is local redirects being disabled by default.
There is an option called cgi.local-redir that allows enabling this
optimization manually back if needed.

Local redirects were initially introduced in 1.4.40 but caused many
problems for *some* web services.

One of problems is breaking Post/Redirect/Get design pattern. With
redirects handled on server side there is no browser redirection making
it "lose" the POST data.

Another possible issue are HTML forms with action="". With CGI local
redirects browser may be sending form data to the wrong URL (the one
that was supposed to redirect the browser).

Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

Merge pull request #4483 from andor-pierdelacabeza/patch-1

ddns: Fix dnsmadeeasy ddns url

Merge pull request #4519 from zx2c4/patch-7

wireguard: version bump

wireguard: version bump

From upstream's changelog:

  * main: annotate init/exit functions to save memory
  * selftest: remove antique siphash self test
  * haskell: re-add updated haskell example
  * socket: use ip_rt_put instead of dst_release
  * device: avoid double icmp send on routing loop
  * compat: clean up cruft
  * global: cleanup IP header checking
  * compat: do not export symbols unnecessarily

  Various cleanups and updates.

  * device: netdevice destruction logic change for 4.12

  When Linux 4.12 is released next week, we're good to go.

  * device: only use one sleep notifier

  Rather than have a separate sleep notification for every interface, we now
  have a single notifier for every interface. This improves performance,
  especially when creating many interfaces at once.

  * device: remove icmp conntrack hacks

  We're moving hacks upstream the proper way, and then backporting them to
  compat.

  * receive: extend rate limiting to 1 second after under load detection

  After we determine that we're under load, we now wait 1 second before not
  being under load again, a timer which is global across all interfaces on a
  given system.

  * curve25519: satisfy sparse and use short types
  * curve25519: keep certain sandy2x functions in C

  Certain functions have been made into C, which should improve stack frames and
  reliability.

  * ratelimiter: rewrite from scratch

  This is a big change. We no longer rely on x_tables or xt_hashlimit, instead
  using a super minimal and sleek token bucket ratelimiter. This works much
  better than the old cruft and should allow us to run more places. It also has
  the benefit of being global, so that it's possible to have thousands of
  interfaces without killing the system with separate GCs and vmallocs, which is
  what happened prior.

  * socket: verify saddr belongs to interface

  We now more quickly react to changes of the v4 routing table, by ensuring that
  the sticky source address is actually still valid.

  * wg-quick: properly match IPv6 endpoint

  wg-quick now works better with IPv6.

  * wg-quick: use printf -v instead of namerefs for bash 4.2

  This adds support for old bash, which means wg-quick should be generically
  "bash 4 and up". I'm not happy about this but EL7 uses old bash, so we're
  stuck with it.

  * compat: support EL7.3

  Support for RHEL, CentOS, ScientificLinux, and so forth.

  * compat: support Ubuntu 14.04

  An old crufty Ubuntu is now supported, since it's LTS.

Merge pull request #4518 from EricLuehrsen/unbound_1_6_4

unbound: update to 1.6.4

unbound: update to 1.6.4

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Fix http/https, increase PKG_RELEASE

Merge pull request #4515 from pprindeville/rng-tools-fix-newlines

rng-tools: add upstreamed patch to fix newlines in syslog messages

Merge pull request #4517 from dibdot/adblock

adblock: update 2.8.0 (release 2)

rng-tools: add upstreamed patch to fix newlines in syslog messages

Don't embed newlines in syslog strings.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

adblock: update 2.8.0 (release 2)

* fix a logical glitch

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4516 from dibdot/adblock

adblock: update 2.8.0

adblock: update 2.8.0

* add bind support (see readme)
* export all blocked domains in one central file (adb_list.overall)
  * prerequisite for proper bind support
  * much faster sort operation with less memory consumption
  * backups are still handled per source separately,
    to be more flexible in adding/removing block list sources
* add additional 'wan6' interface trigger in default configuration
* various small fixes & optimizations

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4494 from yousong/openconnect

openconnect: openconnect-wrapper: rewrite

Merge pull request #4416 from diizzyy/patch-50

mail/msmtp: Update to 1.6.6

git: update to 2.13.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.52.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

gnunet: update source and init script

Fixes starting EXIT service when offering services.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: fix host build and correctly apply NLS

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4508 from diizzyy/patch-60

libs/opus: Update to 1.2

libs/opus: Update to 1.2

Update (lib)opus to 1.2

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

acpica: initial commit

Add the UNIX-based ACPI utilities.  For now, only "acpidump" seems to
be useful on the target system.  The others would only be of interest
on the host system, and only then if one were developing BIOS.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>