Shorewall: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

afalg_engine: fix ENGINES location, zero-copy

Use a fixed ENGINES_DIR location, instead of trying to read it from the
openssl Makefile.

It also fixes the zero-copy config option not being passed down to the
cmake options.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>
(cherry-picked from 6a5f7920e96ca8718129041c048d638c62e65959)

afalg_engine: add new package

This is an alternate AF_ALG engine for openssl, based on the devcrypto
engine, but using the AF_ALG interface instead of /dev/crypto.

It is different than the AF_ALG engine that ships with OpenSSL:
  - it uses sync calls, instead of async
  - it suports more algorithms

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>
(cherry picked from commit 0e0bd6da4b1a658165e4985ee00822f4eeabe5f6)

strongswan: bump to 5.8.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: allow to specify per-connection reqid with UCI

This is useful to assign all traffic to a fw3 zone, e.g.:

/etc/config/ipsec:

config remote 'test'
list tunnel 'dev'
...

config 'tunnel' 'dev'
option reqid '33'
...

/etc/config/firewall:

config zone
option name wan
option extra_src "-m policy --pol none --dir in"
option extra_dest "-m policy --pol none --dir out"
...

config zone
option name vpn
# subnet needed for firewall3 before 22 Nov 2019, 8174814a
list subnet '0.0.0.0/0'
option extra_src "-m policy --pol ipsec --dir in --reqid 33"
option extra_dest "-m policy --pol ipsec --dir out --reqid 33"
...

Signed-off-by: Paul Fertser <fercerpav@gmail.com>
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: bump to 5.8.1

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

libarchive: update to version 3.4.1 (security fix)

Fixes CVE-2019-19221

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry-picked from df634dcc926650de22248b89620c649c0fef7602)

oniguruma: bump to version 6.9.4

This version adds a new RegSet API, and fixes the following:
 - CVE-2019-19012
 - CVE-2019-19203
 - CVE-2019-19204
 - CVE-2019-19246
 - some problems (found by libFuzzer test)

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>
(cherry-picked from 94895ec81838c02b8aa4bbc1d4af45ff2e01f004)

vpn-policy-routing: bugfix: remove conflict with vpnbypass

Signed-off-by: Stan Grishin <stangri@melmac.net>
(cherry picked from commit 05603822d3b5ad3644db65a5d48983ca2b6f52fc)

Merge pull request #11021 from jefferyto/golang-updates-openwrt-19.07

[openwrt-19.07] golang: Updates

golang: Update to 1.13.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Fix selection of GOARM value

This fixes how GOARM is selected for arm platforms, based on support for
VFP/VFPv3 rather than CPU version.

Fixes #10967.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libseccomp: update to version 2.4.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

unbound: fix TLS forwards with optional suffix

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>
(cherry picked from commit b101dd76fb4fd29cea53dbdabe7f302bdb48dca3)

measurement-kit: update to version 0.10.8

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 744e2dd19d2a9cbd0dee6a88c19743429b8aec21)

measurement-kit: update package

Changes:
-add InstallDev section
-remove uclibc patch (issue fixed in upstream)

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit df853b2d202d6bb1ecbfce8b7c72513db3b5a36c)

measurement-kit: update to version 0.10.6

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 2949906ec47470cd49f0a1d2f35305c4998e7711)

smbd: Update to 3.0.2

Fixes a nasty stack corruption issue and a big endian fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from 232a271f4081ffa8bcfc591558eccab24500c526)

transmission: Sync with master

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python,python3: split python[3]-pkg-resources from setuptools

This package is required by other packages to run some binaries via
`load_entry_point`.

So, this splits this package away from setuptools.
setuptools is pretty big, akd pkg-resources is also big, but not as big.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>
(cherry picked from commit ed0e77f3c385770065bf6ec6ed7c3bbbb6deb395)
Reference to discussion at
https://github.com/openwrt/packages/commit/c61579b564a3877235d74684b1a75915d77e42a9#commitcomment-36665837
Adjusted python PKG_RELEASE items to current situation
Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

openvswitch: bump PKG_RELEASE

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: backport patch to fix compilation

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: fix building failure caused by dst_ops api change

Ref: https://github.com/openwrt/packages/issues/10961
Reported-by: Sven Roederer <devel-sven@geroedel.de>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: bump to version 2.11.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #10920 from Rixerx/openwrt-19.07

[19.07] zabbix: update to 4.0.16

Merge pull request #10881 from mstorchak/stubby-19.07

[19.07] stubby: switch to ca-bundle

sqlite3: bump to version 3.30.1

Fixes CVE-2019-16168

In other news:

- adds ABI_VERSION
- prefers INSTALL_DATA over CP
- removes gratuitous trailing slashes

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>
(cherry-picked from commit 33fecfefec690e7593dac3959ca5302c73dd8e3f)

sqlite3: bump to 3.29.0

Fixes CVE-2019-5018
Also drops upstreamed patch.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>
(cherry picked from commit 2f7fbde7d6e6297dae1e35df64a3b6af456536a9)

nginx: update to 1.16.1

Fixes:
when using HTTP/2 a client might cause excessive memory
consumption and CPU usage (CVE-2019-9511, CVE-2019-9513,
CVE-2019-9516).

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>
(cherry picked from commit 5ffc744018a3a36a059ccb91c8ee17c51c93eb0c)

tor: add respawn to init script

Note:
In some cases when tor daemon starts before
than the router is connected to the Internet.
Tor will exit and you have to run it manually.
This should fix this case.

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 5bce9c3e1d043e90fb31920e7a1ff5dbe1116124)

tor: update to version 0.4.2.5

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit a339e0ede37de1dbbb15240d6d6907b063b9866c)

youtube-dl: update to version 2020.1.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #10940 from Andy2244/samba-4.11.4-(19.07)

[19.07] samba4: update to 4.11.4 (python3 version), add rpcsvc-proto, add libasn1 host build

Merge pull request #10938 from Andy2244/smbd-rename-3.0.1-(19.07)

[19.07] smbd: rename from cifsd, update to 3.0.1

Merge pull request #10939 from Andy2244/wsdd2-init-update-(19.07)

[19.07] wsdd2: update to git (2019-12-15), bind to 'lan' only, update init for smbd

Merge pull request #10937 from Andy2244/libtirpc-1.2.5-(19.07)

[19.07] libtirpc: update to 1.2.5

samba4: update to 4.11.4 (python3 version), add rpcsvc-proto, add libasn1 host build

* update to 4.11.4 (python3 version)
* re-enable AD-DC option
* add 'samba_nice' UCI option via "config procd 'extra'"
* restructure buildsteps (don't rely on waf --targets logic)
* move quota option into VFS
* move ACL option into AC-DC
* add more admin-tools
* use rpath_install for libs
* fix rpath + rstrip

extra:
* add rpcsvc-proto package _(don't rely on nfs-utils/host for headers, rpcgen anymore)_
* add libasn1 host build _(samba4 is looking for the bins)_

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

wsdd2: update to git (2019-12-15), bind to 'lan' only, update init for smbd

* update to git (2019-12-15)
* bind to 'lan' interface only
* update init for renamed cifsd->smbd
* make smbd/samba compatible _(avoid testparm dependency)_
* only start if needed
* add meta data _(vendor, model, sku)_
* update smb.conf procd location
* lower restart delay
* remove outdated patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

smbd: rename from cifsd, update to 3.0.1

* follow upstream rename to 'smbd' and 'smbd-tools'
* config is '/config/smbd' and '/etc/smbd/smb.conf'
* smbd: update to 3.0.1
* smbd: fixes delete access on readonly shares
* smbd: add patch to keep version metadata in kmod
* smbd: remove synchrous kill_server patches
* smbd-tools: update to 3.0.1
* smbd-tools: userspace service is now 'usmbd'
* smbd-tools: userspace tools are: 'smbuseradd', 'smbshareadd' with /etc/smbd/smbdpwd.db
* smbd-tools: split package into server/utils (reduce size)
* smbd-tools: fix init (luci save&apply)
* smbd-tools: remove kill_server related timeouts
* smbd-tools: add low memory options to template, to prevent oom

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

libtirpc: update to 1.2.5

* update to 1.2.5
* remove upstream merged patches

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

zabbix: update to 4.0.16

Updated to 4.0.16 LTS version.

Compile tested: Yes, x86_64
Run tested: Yes, x86_64

Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

Merge pull request #10903 from stangri/19.07-vpn-policy-routing

[19.07] vpn-policy-routing: initial release

youtube-dl: update to version 2019.12.25

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

vpn-policy-routing: initial release

Signed-off-by: Stan Grishin <stangri@melmac.net>

nano: update to 4.7

Update nano to version 4.7

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
(cherry picked from commit c62f8962ba3cf4e044941e372a155a97e5438ebd)

Merge pull request #10897 from jefferyto/golang-format-ldflags-openwrt-19.07

[openwrt-19.07] golang: Format TARGET_LDFLAGS for gcc

golang: Format TARGET_LDFLAGS for gcc

go invokes the external linker by calling gcc, so -zxxx options in
TARGET_LDFLAGS (in golang-package.mk) need to be formatted as -Wl,z,xxx.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>
(cherry picked from dbd6f224c38367fb3a26b1ed0b76dd5e284a98a7)

Merge pull request #10892 from cshoredaniel/pr-19.07-radicale2-doc-passlib-bcrypt

[19.07] radicale2: Document suggested use of passlib and bcrypt

Merge pull request #10893 from cshoredaniel/pr-19.07-update-passlib-1-7-2

[19.07] passlib: Update passlib to 1.7.2

radicale2: Document suggested use of passlib and bcrypt

PKG_RELEASE not bumped because this only affects package description.
We document that passlib and bcrypt are needed if one wishes to use
bcrypt encryption of passwords.  These have not been added as dependencies
as Radicale2 can have a frontend webserver authenticate users rather than
radicale itself.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #10888 from mwarning/zerotier

zerotier: backport from master

zerotier: update to 1.4.6

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: make sure the /var/lib exists

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: change license to BSL 1.1

Business Source License.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to release 1.4.4

Also allow path to local.conf to be set and enable linker optimisations
to save a few bytes.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: udpate to 1.4.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: fix linking to libnatpmp and build with uclibc

Makefile always checks the existence of host's NAT-PMP header,
which results in internal NAT-PMP code being used if it's missing.

Add a patch to make it check targets' header instead.

Use aligned_alloc() instead of valloc() in case of uclibc.

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>

zerotier: update to zerotier 1.4.0

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: keep configuration file on update

Signed-off-by: Moritz Warning <moritzwarning@web.de>

passlib: Update passlib to 1.7.2

Relevant bits of upstream changelog

New Features

    argon2: Support more hashes
    scrypt: Now uses python 3.6 stdlib’s hashlib.scrypt() as backend, if present (issue 86).

Bugfixes

    Python 3.8 compatibility fixes
    passlib.apache.HtpasswdFile: improve compatibility with Apache 2.4's htpasswd
    passlib.totp: fix some compatibility issues with older TOTP clients (issue 92)
    Fixed error in argon2.parsehash() (issue 97)

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

stubby: switch to ca-bundle in 19.07

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #10875 from jefferyto/golang-ldflags-fix-openwrt-19.07

[openwrt-19.07] golang: Fix ldflags when GO_PKG_LDFLAGS is set

golang: Fix ldflags when GO_PKG_LDFLAGS is set

go build/install supports multiple -ldflags arguments, but they are not
combined; for each package, the latest match on the command line is
used.[1]

Previously, the main executable would not be affected by the default
ldflags if GO_PKG_LDFLAGS or GO_PKG_LDFLAGS_X were set. (The default
ldflags instructs go to use the external linker.)

This fixes golang-package.mk so that the default ldflags take effect in
all cases.

[1]: https://golang.org/cmd/go/#hdr-Compile_packages_and_dependencies

Signed-off-by: Jeffery To <jeffery.to@gmail.com>
(cherry picked from 4827bc7509f221a2a3585ba99ef9d7c331356db2)

Merge pull request #10865 from nxhack/libuv_1_32_0

[openwrt-19.07] libuv: update to 1.32.0

libuv: update to 1.32.0

[openwrt-19.07] libuv: update to 1.32.0

update to 1.32.0
Update is required to build the latest node.js v12.x.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #10762 from leonghui/wiki-link-update-19.07

[19.07] treewide: replace old wiki links

Merge pull request #10862 from gladiac1337/haproxy-2.0.12-openwrt-19.07

[openwrt-19.07] haproxy: Update HAProxy to v2.0.12

haproxy: Update HAProxy to v2.0.12

- Update haproxy download URL and hash
- Remove @neheb's obsolete-ssl patch as it was upstreamed, see:
  (http://git.haproxy.org/?p=haproxy-2.0.git;a=commit;h=6445d988ec8def9d0f80de0eda9c5763d39facc1)

Signed-off-by: Christian Lachner <gladiac@gmail.com>

unbound: update to 1.9.6

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>
(cherry picked from commit 173f2d6c9fd5f24777240ac35e2c3049a10a6b39)

dnscrypt-proxy2: Update to version 2.0.34

Repository was renamed to github.com/DNSCrypt/dnscrypt-proxy

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit cddf39cbd162ca766568f4755721ab4b5e491546)

mtr: update to 0.93

Update mtr to 0.93
Add size optimization options
ath79 ipk size: 31.9k -> 31.4k

Signed-off-by: DENG Qingfang <dengqf6@mail2.sysu.edu.cn>
(cherry picked from commit ad5615737ac6cfc6078d3b905cbfbc9e746e0ebe)

knot: update to version 2.9.2

Signed-off-by: Jan Hak <jan.hak@nic.cz>
(cherry picked from commit ca729cd43c4c498be5f173afee978836fbadea7b)

meson: Update to version 0.52.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit ce027362c4d0459e715938d1d07891dd9dc5246b)

lmdb: use toolchain AR for compilation

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 7c82793719765985f8d273d2d98308b7b2b0c78b)

shadow: change default encryption method from DES to SHA512

Busybox in default uses SHA512 as well.

On big ditribution this default is sourced from PAM. That means that
shadow reads pam settings and uses that. OpenWrt in most cases does not
have PAM installed and in such case shadow fallbacks to its own default
which is DES. This just changes that default to SHA512 which is
consistent with rest of the system.

Signed-off-by: Karel Kočí <karel.koci@nic.cz>
(cherry picked from commit f27ce05a5859a6cea24eb290e27ed904a67fe2e5)

netdata: Update to version 1.19.0

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit dbf7b965b705ce4e28c264abf06fc9669c9aca72)

syslog-ng: Update to version 3.25.1

Bump version in config

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit ac4870f2053ae0c1c87a6205ed145717314c1992)

btrfs-progs: Update to version 5.4

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit 101791a236c8879a06076c617349cc1aad6c6fb3)

Merge pull request #10856 from BKPepe/python3-19.07

[OpenWrt 19.07] python3: Updated to version 3.7.6

Merge pull request #10852 from gekmihesg/19.07-restic-rest-server

[19.07] restic-rest-server: add package

Merge pull request #10853 from gekmihesg/19.07-restic

[19.07] restic: add package

python3: Updated to version 3.7.6

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

restic: add package

Signed-off-by: Markus Weippert <markus@gekmihesg.de>

restic-rest-server: add package

Signed-off-by: Markus Weippert <markus@gekmihesg.de>

icu: Backport C++11 math patch

Fixes compilation with uClibc-ng.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry-picked from 93d049951d6efbdec48a1f52cf1781f27063c528)

Merge pull request #10753 from stangri/19.07-https-dns-proxy

[19.07] https-dns-proxy: switch to https-dns-proxy package name

Merge pull request #10822 from cshoredaniel/pr-19.07-remove-msmtp-scripts

msmtp-scripts: [19.07] Remove as abandoning upstream; msmtp-queue works

git: update to version 2.24.1 (security fix)

Fixes
CVE-2019-1348, CVE-2019-1349, CVE-2019-1350, CVE-2019-1351,
CVE-2019-1352, CVE-2019-1353, CVE-2019-1354, CVE-2019-1387, and
CVE-2019-19604

And fix deprecated PKG_CPE_ID

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>
(cherry picked from commit 06d36ca794ef4f67dd1a3be6ccb6ddc075437fd2)

git: Update to version 2.24.0

Refresh patch

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>
(cherry picked from commit 887b4e90e6ad42c3c474fdcc6c340c7dbec9984e)

nspr: update to 4.24

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit 07f62dbe4661ff572434e415fff56342ac796820)

nspr: update to 4.23

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit d9bb633a4960e2dad7a9e75c365174e7cf26bb6b)

nspr: update to 4.22

drop upstreamed patches

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit af9209fb3199de995d0dcfbaa97189089698c696)

nss: update to 3.48

also package libnssckbi.so

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit 4ad6e14ac8242708debea676fd6cd726d174a34b)

nss: update to 3.47.1 and fix xscale

also refresh patches

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit 3bacf6e9cb8cadac7d76f773096ee69512abd36b)

nss: update to 3.47

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit 801389374540120a2a86a230cece8e36ea2d9be5)

nss: update to 3.46.1

and clean some comments

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit 4da3baea35dc41d1d04a58f38d83abd75f35cdde)

nss: update to 3.46

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>
(cherry picked from commit 257351976f2997475b15178939a5c78e93e45fc3)

nss: Replace usleep with nanosleep

usleep is deprecated and is optionally not available with uClibc-ng.

Added PKG_LICENSE_FILES.

Added PKG_CPE_ID for proper CVE tracking.

Other minor cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
(cherry picked from commit 1f1cec28b79d1bf2702f2db1917c1622d99db926)