Merge pull request #5726 from commodo/python3-more-reproducible

lang/python/python-package-install.sh: assign SOURCE_DATE_EPOCH to PYTHONHASHSEED

Merge pull request #5724 from jemyzhang/master

net/https-dns-proxy: Update to 2018-01-28

node-arduino-firmata: bump to 0.3.4

Signed-off-by: Arturo Rinaldi <arty.net2@gmail.com>
Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

node-hid: bump to 0.7.2

Signed-off-by: Arturo Rinaldi <arty.net2@gmail.com>
Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

node-cylon: bump to 0.24.0

Signed-off-by: Arturo Rinaldi <arty.net2@gmail.com>
Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

node-serialport: bump to 6.1.1

Signed-off-by: Arturo Rinaldi <arty.net2@gmail.com>
Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

node: bump to 8.10.0

Changes:
Version bump to 8.10.0
Refreshed patches
Added npx install
Added 004-node_crypto-remove-std.patch

Additional patch fixes node_cypto compile failure:
./src/node_crypto.cc:5626:32: error: expected unqualified-id before '('

Signed-off-by: Arturo Rinaldi <arty.net2@gmail.com>
Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

libuv: bump to 1.19.2

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #5166 from TDT-AG/pr/20171122-keepalived-uci-improvements

net/keepalived: uci improvements

Merge pull request #5446 from Tiboris/libhttp-parser

libhttp-parser: Bump to version 2.8.0

rp-pppoe: depend on ppp instead of selecting it

ppp has multiple variants, so selecting one of them introduces a
recursive dependency for any packge selecting it.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lang/python/python-package-install.sh: assign SOURCE_DATE_EPOCH to PYTHONHASHSEED

Following a discussion on bugs.python.org:
* https://bugs.python.org/issue29708
* https://bugs.python.org/msg313384

It seems that setting a fixed value to PYTHONHASHSEED guarantees that
the bytecodes are generated consistently/in a reproducible manner.

Hopefully, this is the last bit to make Python3 build reproducible.
Tested this locally on a few files [that were not reproducible without
this change].

The PYTHONHASHSEED is only assigned to the host Python/Python3 during
compilation of byte-codes [from python source].

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libsoxr: Build cleanup.

Remove automatic inclusion of avutil if ffmpeg libraries present in build.

Signed-off-by: Ted Hess <thess@kitschensync.net>

rp-pppoe: fix pppoe server issues

Use ppp-mod-pppoe instead of shipping its own broken plugin
Always use rp-pppoe.so instead of the (not packaged) pppoe user space
implementation

Signed-off-by: Felix Fietkau <nbd@nbd.name>

rp-pppoe: fix linker errors

Signed-off-by: Felix Fietkau <nbd@nbd.name>

rp-pppoe: refresh patches

Signed-off-by: Felix Fietkau <nbd@nbd.name>

net/https-dns-proxy: Update to 2018-01-28

+ initial DNS resolve via proxy
+ option of subnet address
+ option of proxy server

Signed-off-by: Jemy Zhang <jemy.zhang@gmail.com>

libsoxr: Update to version 0.1.3. Use SF package download

Signed-off-by: Ted Hess <thess@kitschensync.net>

libvorbisidec: Add pkgconfig to STAGING_DIR

Signed-off-by: Ted Hess <thess@kitschensync.net>

libxml2: update to 2.9.8

Also drop obviously dead download mirrors.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5632 from haraldg/smstools3

smstools3: Move init script to use procd

smstools3: Move init script to use procd

* properly install config file
* prevent smsd from starting right after installation to prevent loss of data
  (make default device unavailable by turning configuration into comments)
* move init script to procd
* update init script priority to sane value
* log to syslog - at the moment via stdout and procd
  this is a workaround to force smsd to stay in the foreground
* the init script can't do a modem reset anymore
  use an alarmhandler script instead
* add a local patch to make all processes terminate if the main process dies
* take over the package as new maintainer

Signed-off-by: Harald Geyer <harald@ccbib.org>

tree: bump PKG_RELEASE

It was missing in a previous change bab8741 (tree: use
TARGET_{CFLAGS,LDFLAGS} instead of the package default)

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

tree: use TARGET_{CFLAGS,LDFLAGS} instead of the package default

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

openvswitch: use https download url

At the time of this writing, Open vSwitch official website suggests
http://openvswitch.org whose https couterpart uses a self-signed
certificate, but it redirects to http://www.openvswitch.org, which has a
working https equivalent.

Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: set Yousong Zhou as the maintainer

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: add gre, vxlan, geneve tunneling support

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: bump PKG_RELEASE

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: rework openvswitch kernel datapath package

 - KCONFIG: bridge compatibility was removed since Open vSwitch 1.10.
   See Open vSwitch FAQ.md for details
 - The module does not depend on kmod-gre, kmod-vxlan
 - Use AutoProbe to remove dependecy on specific priority

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: python: rework host and target dependency

Open vSwitch needs to run python on build machine to make build-time
required files.  python-six library is only required by the openvswitch
python library on target machine, not a build dependency.

We override host PYTHONPATH by overriding it in MAKE_VARS.  This way we
can remove 0003-override-pythonpath-via-make-vars.patch

This also fixes shebang wrongly pointing to python on host

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: python: remove openvswitch as a dependency

The python library is a standalone unit.  Remove dependency on
PACKAGE_openvswitch to allow users to use it with maybe remote
openvswitch services.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: remove --disable-ssl

Remove it since we already select libopenssl in openvswitch-base

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: use default rundir /var/run/openvswitch/

This subdir contains multiple pid, unix domain socket files.  It's a
custom to put them in it's own subdir

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: remove dependency on SUPPORTED_KERNELS

Quote from Open vSwitch FAQ.md

    Open vSwitch userspace should also work with the Linux kernel module
    built into Linux 3.3 and later.

    Open vSwitch userspace is not sensitive to the Linux kernel version. It
    should build against almost any kernel, certainly against 2.6.32 and
    later.

The SUPPORTED_KERNEL dependency for openvswitch kernel module only
makes sense when we are building it from the ovs release tarballs
against mainline kernels.  Now that we are using the module from vanilla
kernel itself, the dependency does not exist anymore

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #5712 from micmac1/revert-tiff

tiff: revert uclibc++ commit

ntpd: update to 4.2.8p11

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #5567 from dissent1/minidlna

minidlna: decrease minidlna log verbosity

tiff: revert uclibc++ commit

This reverts 5b5659850dbaae4d2ac2e3f599015f71e341841e.

In hindsight I have to admit I did not correctly understand the
implications of the uclibc++.mk include.

The include allows a package to follow the user's choice regarding which
C++ library should be the standard. Linking against uClibc++ instead of
libstd++ is not a problem when running musl (which is what I had
incorrectly assumed), as both C++ libs are separate packages. And
uClibc++ is a lot smaller than libstd++, which is probably why it is
even the default C++ lib on OpenWrt currently.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5710 from gladiac1337/feature-haproxy-1.8

haproxy: Update HAProxy to v1.8.4 (+patches)

Merge pull request #5708 from gladiac1337/master

haproxy: Fix Lua-support on non-mips(el) targets.

libiio: rework backend selection (fixes #5637)

Provide configuration items to select individual backends. This
also allows to fine-tune the package dependencies.
In order to address #5637, we make this dep unconditionally
until upstream allow to opt-in/opt-out libavahi support.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.2.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

haproxy: Fix non-ssl builds
- Add missing libatomic dependency in non-ssl variant of the build

Signed-off-by: Christian Lachner <gladiac@gmail.com>

haproxy: Update HAProxy to v1.8.4 (+patches)
- Update haproxy download URL and hash
- Update the haproxy homepage
- Add libatomic to the dependencies as 1.8 needs it
- Make USE_REGPARM an x86-only option as this fixes many warnings and does not do much on non-x86 platforms
- Add USE_GETADDRINFO=1 to use getaddrinfo() to resolve IPv6 host names
- Add USE_TFO=1 to enable TCP fast open
- Unbreak CFLAGS, LD and LDFLAGS by adding the missing backslash after $(ADDON)
- Unbreak IGNOREGIT=1 option (typo)
- Rework LDFLAGS and add libatomic
- Add MEDIUM+ patches (see https://www.haproxy.org/bugs/bugs-1.8.4.html)

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #5704 from wvdakker/master

Shorewall: Bump to version 5.1.12.3

Merge pull request #5699 from br101/pingcheck

pingcheck: Update to latest version

Merge pull request #5707 from zhaojh329/rtty

rtty: Update to latest version

tor: update to 0.3.2.10

Signed-off-by: Peter Wagner <tripolar@gmx.at>

haproxy: Change download-URLs to https-variants
- change haproxy download-URL to https-variant
- change lua download-URL to https-variant

Signed-off-by: Christian Lachner <gladiac@gmail.com>

rtty: Update to latest version

Change license to LGPL2

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

haproxy: Fix Lua-support on non-mips(el) targets.
- the Lua-support logic was cleaned up to unbreak Lua-support on non-mips(el) targets. Previously, no target had Lua-support.
- mips and mipsel are both known to currently not build with Lua-support enabled => disable both.
- mips64 and mips64el were tested fine with Lua-support enabled.

Signed-off-by: Christian Lachner <gladiac@gmail.com>

ocserv: updated to 0.11.11

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

pingcheck: Update to latest version

Signed-off-by: Bruno Randolf <br1@einfach.org>

Shorewall6: Bump to version 5.1.12.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to version 5.1.12.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.1.12.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #5703 from micmac1/libssh2-pkg_config_deps

libssh2: add missing PKG_CONFIG_DEPENDS

Merge pull request #5678 from neheb/wifidog

wifidog: Change URL to HTTPS and switch file to .xz

Shorewall-lite: Bump to version 5.1.12.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.1.12.3

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

libssh2: add missing PKG_CONFIG_DEPENDS

Recently added symbols CONFIG_LIBSSH2_MBEDTLS and CONFIG_LIBSSH2_OPENSSL
require a rerun of ./configure when their selection changes. So add them
to PKG_CONFIG_DEPENDS accordingly.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5700 from dibdot/travelmate

travelmate: update 1.1.3

Merge pull request #5698 from TDT-AG/bwm-ng_gcc7x_fix

bwm-ng: add patch to fix GCC 7.x compatibility

Merge pull request #5695 from neheb/tr

transmission: Fix HTTPS and mobile devices.

travelmate: update 1.1.3

* fix remaining status oddities
* LuCI: show WiFi QR codes from all configured Access Points

Signed-off-by: Dirk Brenken <dev@brenken.org>

bwm-ng: add patch to fix GCC 7.x compatibility

Signed-off-by: Martin Schiller <ms@dev.tdt.de>

transmission: Fix HTTPS and mobile devices.

HTTPS verification is totally broken in Transmission. Unclear why. Disabling as a result.

Safari exposes a JavaScript bug that makes it not load. Fixed.

Portcheck was backported to HTTPS for testing initially. Seems like a good idea.

Makefile was also fixed to use the external libnatpmp. Smaller binary.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dmx_usb_module: fix build against kernel 4.14

The change should also work fine with older kernels, as <linux/uaccess.h>
has existed for a long time, and it includes <asm/uaccess.h>.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

dmx_usb_module: change source URL to HTTPS

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

mosquitto: bump to 1.4.15 for CVE fixes

See
https://mosquitto.org/blog/2018/02/security-advisory-cve-2017-7651-cve-2017-7652/
for full details.

patch for reproducible builds had to be rebuilt based on upstream change.

Signed-off-by: Karl Palsson <karlp@etactica.com>

sqm-scripts: Fix return value bug in postrm script

The script removes the UCI option ucitrack.@sqm[0] if present and then
returns success. If that UCI option is already absent however, the
script incorrectly returns failure, which blocks upgrade of the
luci-app-sqm package.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

Merge pull request #5669 from micmac1/my-ups

libs/libssh2: Remove $(FPIC), update InstallDev

Merge pull request #5671 from micmac1/xslt-up

libxslt: remove $(FPIC), clean up install defines

Merge pull request #5670 from micmac1/tiff-up

Tiff: remove $(FPIC), update install defines

Merge pull request #5650 from dangowrt/collectd-modbus-little-endian

collectd: modbus: backport support for little-endian values

Merge pull request #5664 from Ansuel/ariang

ariang: add new package

Merge pull request #5651 from neheb/mk

mktorrent: Update to version 1.1.

collectd: modbus: backport support for little-endian values

Support for little-endian word-order of 32-bit fields was added
upstream recently. Import the corresponding PR
https://github.com/collectd/collectd/pull/2660
into a local patch and bump package release.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

ariang: add new package

Modern webui for aria2 package

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #5684 from dibdot/travelmate

travelmate: update 1.1.2

travelmate: update 1.1.2

* validate input timings/ranges
* fix an eap detection issue
* refine re-connection handling in case of an error
* refine debug logging

Signed-off-by: Dirk Brenken <dev@brenken.org>

irssi: update to 1.1.1

Closes the following CVEs:

CVE-2018-7050
  https://nvd.nist.gov/vuln/detail/CVE-2018-7050

CVE-2018-7051
  https://nvd.nist.gov/vuln/detail/CVE-2018-7051

CVE-2018-7052
  https://nvd.nist.gov/vuln/detail/CVE-2018-7052

CVE-2018-7053
  https://nvd.nist.gov/vuln/detail/CVE-2018-7053

CVE-2018-7054
  https://nvd.nist.gov/vuln/detail/CVE-2018-7054

Signed-off-by: Peter Wagner <tripolar@gmx.at>

strongswan: bump to 5.6.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #5645 from neheb/dfu

dfu-programmer: Change PKG_SOURCE_URL to use @SF macro.

Merge pull request #5668 from kissg1988/pytz

pytz: update to version 2018.3

wifidog: Change URL to HTTPS and switch file to .xz

HTTPS tends to go through firewalls and xz is smaller.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tiff: install headers of the c++ bindings

Make sure that the c++ headers get installed to the staging directory
when libtiffxx was selected/built.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tiff: use CONFIGURE_ARGS

Simplify the Makefile. No functional change.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tiff: switch PKG_SOURCE_URL to HTTPS

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #5648 from neheb/dfu-util

dfu-util: Add PKG_MAINTAINER entry + fix URL.

Merge pull request #5654 from NeoRaider/update-jool

jool: update to latest git version

Merge pull request #5659 from neheb/kadnode

kadnode: Change URL to use git.

Merge pull request #5674 from wvdakker/master

Shorewall: Bump to version 5.1.12.2

ethtool: remove package (added to OpenWrt main repository)

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libxslt: install all lib symlinks

Makes sure that even i.e. libxslt.so symlink gets copied to the target.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxslt: update xsltproc depends

libxml2 can be removed as libxslt already depends on it.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libxslt: remove $(FPIC) from TARGET_CFLAGS

libxslt already makes sure that the compiler emits position-independent
code. Adding $(FPIC) makes no difference. In addition the libxslt build
system puts its own flag behind the CFLAGS, overriding whatever was set
before.

Also with $(FPIC) in CFLAGS even the libxslt utils get compiled with
PIC, which us undesirable.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tiff: update install defines

- Use $(INSTALL_DATA) for headers (and really copy only the headers).
- Install _all_ symlinks.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tiff: remove $(FPIC) from TARGET_CFLAGS

tiff already makes sure that the compiler emits position-independent
code. Adding $(FPIC) makes no difference. In addition the tiff build
system puts its own flag behind the CFLAGS, overriding whatever was set
before.

Also with $(FPIC) in CFLAGS even the tiff utils get compiled with PIC,
which us undesirable.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

tiff: remove uclibc++.mk include

The include injects a lib depend on libuClibc++.so.0 into the package,
even on musl. Remove it and replace the depend with libstcpp instead.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>