Merge pull request #15889 from flyn-org/podman

podman: change permissions on /usr/share/containers/seccomp.json

Merge pull request #15851 from brvphoenix/ariang

ariang: update to 1.2.2

Merge pull request #15991 from Andy2244/wsdd2-1.8.5

wsdd2: update to git 2021-06-28 (v1.8.5)

Merge pull request #15990 from sartura/uci2-bump

uci2: update revision

Merge pull request #15982 from Andy2244/samba-4.14.5

samba4: update to 4.14.5

Merge pull request #15981 from Andy2244/rpcbind-1.2.6

rpcbind: update to 1.2.6

Merge pull request #15980 from Andy2244/libtirpc-1.3.2

libtirpc: update to 1.3.2

wsdd2: update to git 2021-06-28 (v1.8.5)

* update to git 2021-06-28 (v1.8.5)
* add extra startup delay

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

uci2: update revision

Pull in new API function from upstream.

Signed-off-by: Jakov Petrina <jakov.petrina@sartura.hr>

Merge pull request #15973 from pprindeville/strongswan-more-config-cleanup

strongswan: miscellaneous cleanup of config file, etc

strongswan: add priority option

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add ipcomp support

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add interface option for children

This option sets the interface of the policy.

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add support for hw_offload

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: miscellaneous cleanup of config file, etc

Use list's where appropriate for multi-value config variables.

Forbid absolute/relative paths for certificate and key files.

Get rid of last remnants of left/right naming.

Factor invariant code paths.

Drop redundant secrets.rsa.filename section.

Thanks to Vincent Wiemann <vincent.wiemann@ironai.com> for calling
out many of these improvements.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: rename config functions

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15978 from micmac1/marcmake

mariadb: fix cmake issue

fastd: make L2TP support a config option instead of a variant

We enable the option by default, but do not depend on the kernel modules
required for L2TP offloading to avoid wasting space when the feature is
not needed. To use offloading, kmod-l2tp-eth must be installed.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

samba4: update to 4.14.5

* update to 4.14.5
* refresh patches

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

rpcbind: update to 1.2.6

* update to 1.2.6
* remove merged upstream patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

libtirpc: update to 1.3.2

update to 1.3.2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

fastd: fix start of non-L2TP variant

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: add L2TP variant

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: update to v22

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: disable GMAC-based methods by default

The UMAC-based methods provide higher performance than GMAC and aren't
suspectible to timing attacks when implemented in software (which is
always the case on OpenWrt, as OpenSSL support is disabled). Disable
GMAC by default to save a few KiB.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: simplify Config.in

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

mariadb: fix cmake issue

Same fix that went into libmariadb package with commit fd13c12.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #15937 from TDT-AG/pr/20210623-libmariadb

libmariadb: fix compilation cmake issue

Merge pull request #15975 from rs/nextdns-1.33.11-master

nextdns: Update to version 1.33.11

Merge pull request #15956 from neheb/acm

acme: update to 2.9.0

nextdns: Update to version 1.33.11

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

acme: run through shellcheck

Signed-off-by: Rosen Penev <rosenp@gmail.com>

acme: update to 2.9.0

Switch to AUTORELEASE to avoid bumping PKG_RELEASE all the time.

Run shell scripts through shfmt -w -ci -bn -sr -s in order to have a
standard style.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15946 from neheb/ms

msgpack-c: don't check for GTest

travelmate: startup fixes

* fix a possible race condition during boot
* use the new "device" syntax in the network wizard

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15949 from Andy2244/softethervpn-5.02.5180

softethervpn5: update to 5.02.5180

softethervpn5: update to 5.02.5180

* update to 5.02.5180
* refresh patches
* add deps: libsodium
* fix (Build/Install)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>
fixup

Merge pull request #15874 from nwidger/feature_add_delve_package

delve: add package

delve: add package

Signed-off-by: Niels Widger <niels@qacafe.com>

Merge pull request #15947 from ja-pa/tailscale-1.8.7

tailscale: update to version 1.8.7

tailscale: update to version 1.8.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15944 from neheb/spd

spdlog: fix compilation with fmtlib 8

msgpack-c: don't check for GTest

Not available with OpenWrt. Fixes compilation when host GTest is
present.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: fix compilation with fmtlib 8

Small API change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15936 from srchack/open-vm-tools-bump-11.3.0

open-vm-tools: update to 11.3.0

Merge pull request #15939 from yangfl/master

dante: adopt package

dante: adopt package

Give this package more love by adopting it :)

Changes since 1.4.1-4:
  * change maintainer to me
  * update to 1.4.3
  + add example config files sockd.conf and socks.conf
  + add service file for sockd
  * update 200-fix-RTLD_NEXT.patch
  - remove merged 210-deactivate-sched_setscheduler.patch
  * fix Autoconf build file

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #15930 from mhei/libzip-update

libzip: update to 1.8.0

open-vm-tools: update to 11.3.0

Refreshed patches.

Signed-off-by: Yuhei OKAWA <tochiro.srchack@gmail.com>

openvswitch: add support for definining bridge ports in the config

Add limited procd support to handle config reload
Option drop_unknown_ports can be used to ensure that only configured ports
are part of the bridge

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libmariadb: fix compilation cmake issue

This patch fixes the compilation issue of the upstream Cmake file.
If this patch is not applied we get the following compilation error output.

CMake Error at cmake/ConnectorName.cmake:30 (ENDMACRO):
  Flow control statements are not properly nested.
Call Stack (most recent call first):
  CMakeLists.txt:423 (INCLUDE)

The blamed cmake/ConnectorName.cmake file gets fixed with this patch.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #15932 from tru7/libfmt

libfmt: bump to version 8.0.0

net/mosquitto: add respawn

As a daemon service, respawn is expected by default, and we have that
facility available via procd.

Suggested-in: https://github.com/openwrt/packages/pull/15272
Signed-off-by: Karl Palsson <karlp@etactica.com>

ddns-scripts: get l3 device for bind network using curl

If pppoe is used for wan access. script set 'eth1' as interface for curl
call. The correct interface is however 'pppoe-wan'.

The script uses 'network_get_physdev' function to get real device for
bind_network but this is wrong. We need instead the l3_device of the the
logical interface.

In case if we don't use pppoe connection - 'l3_device' is equal to real device.

This was reported by the github user `welderpb` with P/R:
 https://github.com/openwrt/packages/pull/14431

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libfmt: bump to version 8.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #15860 from neheb/meson3

meson: use ninja from tools

Merge pull request #15884 from neheb/dom

domoticz: update to 2021.1 and fix other packages

libzip: update to 1.8.0

Disable (new) support for zstd (Zstandard) compression for now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

knot: update to version 3.0.7

Signed-off-by: Jan Hak <jan.hak@nic.cz>

libedit: update to version 20210522-3.1

Signed-off-by: Jan Hak <jan.hak@nic.cz>

frp: update to 0.37.0

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

meson: use ninja from tools

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ninja: remove host build.

There's tools/ninja now, with jobserver support.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15913 from neheb/sum

sumo: fix compilation when gtest is present

Merge pull request #15923 from nxhack/icu_691

icu: bump to 69.1

icu: bump to 69.1

ICU 69 updates to CLDR 39 locale data with many additions and corrections. ICU 69 also includes significant improvements for measurement unit formatting and number formatting in general, as well as many other bug fixes and enhancements.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #15914 from neheb/mra

libmraa: don't build tests

libmraa: don't build tests

Fixes compilation when gtest is present.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sumo: fix compilation when gtest is present

Removes cmake check for gtest.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15908 from mlichvar/chrony-fix-uci-allow

chrony: fix uci NTP access configuration

Merge pull request #15747 from neheb/tiff2

tiff: update to 4.2.3

chrony: fix uci NTP access configuration

The chrony interface hotplug script reuses the handle_allow function
from the init script to allow NTP access on interfaces specified in uci.
The function requires /lib/functions/network.sh. Include the file in the
hotplug script to make the function work as expected.

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #15900 from nxhack/node_14171

node: bump to 14.17.1

Merge pull request #15906 from gladiac1337/haproxy-2.4.1

haproxy: Update HAProxy to v2.4.1

Merge pull request #15904 from 1715173329/yq

yq: Update to 4.9.6

haproxy: Update HAProxy to v2.4.1

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

openvpn: update to 2.5.3

Fix a possible security issue with OpenSSL config autoloading on Windows (CVE-2021-3606).
Include a number of small improvements and bug fixes.

remove upstreamed: 115-fix-mbedtls-without-renegotiation.patch

Signed-off-by: Ivan Pavlov <AuthorReflex@gmail.com>

yq: Update to 4.9.6

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

node: bump to 14.17.1

Notable Changes:
deps: update ICU to 69.1 (Michaël Zasso)
errors: align source-map stacks with spec (Benjamin Coe)

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #15855 from JamesVorder/yggdrasil/https

yggdrasil: allow HTTPS connections

Merge pull request #15890 from CodeFetch/patch-11

strongswan: fix PSK config generation

strongswan: fix PSK config generation

There were closing curly braces missing and it was checking for empty
strings while it should have been checking for non-empty strings.

Signed-off-by: Vincent Wiemann <vincent.wiemann@ironai.com>

Merge pull request #15897 from pprindeville/strongswan-fix-dir-typo

strongswan: use correct directory for CA's

strongswan: use correct directory for CA's

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

banip: refine/fix nginx search pattern

* fix issue with nginx search pattern reported in forum support thread

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15875 from CodeFetch/patch-10

apparmor: fix packaging

Merge pull request #15891 from pprindeville/strongswan-update-config

strongswan: fix sharing of ipsec section variables

Merge pull request #15892 from ja-pa/knot-resolver-fix-scheduling

knot-resolver: change scheduling priority

Merge pull request #15894 from Andy2244/samba_4.13.9

samba4: update to 4.13.9

samba4: update to 4.13.9

* update to 4.13.9

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

python-cryptography: bump to version 3.4.7

Dropped patches:
  0004-Replace-EVP_CIPHER_CTX_cleanup-with-EVP_CIPHER_CTX_r.patch
  0005-Switch-get_-Update-APIs-to-get0.patch

Reworked patches:
  0001-Add-new-ASN1_STRING_get0_data-API.patch
  0006-Add-X509_STORE_CTX_trusted_stack-compatibility-macro.patch
These 2 require that we keep only the CUSTOMIZATIONS stuff for now. Maybe
later we can drop this.

Ran 'make package/python-cryptography/refresh'.

Added patch:
  0004-disable-rust.patch
upstream did a sloppy job with the CRYPTOGRAPHY_DONT_BUILD_RUST logic; we
need to patch it, to make sure the setuptools-rust isn't installed.
We may need to carry this patch in our tree for a bit longer than upstream,
because in newer versions, CRYPTOGRAPHY_DONT_BUILD_RUST logic gets removed.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nano: update to 5.8

Update nano editor version to 5.8.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

strongswan: fix sharing of ipsec section variables

Variables set in config_ipsec() need to be shared with do_postamble()
function, so change scoping to parent (prepare_env()).

Also, remove unused settings like "remote_sourceip", "reqid", and
"packet_marker".

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15879 from neheb/lesss

less: update to 590

knot-resolver: change scheduling priority

This should prevent some resolving issues by other router app.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

podman: change permissions on /usr/share/containers/seccomp.json

Running podman as users other than root seems to require that those
users can read /usr/share/containers/seccomp.json. This change sets the
permissions on that file to match those used on Fedora.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #15880 from neheb/ogg

libogg: update to 1.3.5

apparmor: fix packaging

Removes the BUILDONLY flag as otherwise no packages will be created.

Signed-off-by: Vincent Wiemann <vincent.wiemann@ironai.com>

Merge pull request #15888 from tru7/linknx

linknx: adopt new libesmtp version

Merge pull request #15882 from neheb/es

libesmtp: update to 1.1.0