Merge pull request #7281 from Wedmer/zoneinfo-2018g

zoneinfo: Updated to the latest release.

Merge pull request #7259 from neheb/patch-6

pytz: Update to 2018.6

Merge pull request #7246 from cretingame/master

erlang: update to version 21.0

zoneinfo: Updated to the latest release.

Added missed 'g' in Bangkok for zoneinfo-simple package.
Also removed dedicated version for code, as we shouldn't mix different versions.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

erlang: update to version 21.0

Signed-off-by: Arnaud Sautaux <arnaud.sautaux@infoteam.ch>

Merge pull request #6927 from Rixerx/zabbix

zabbix: add server frontend

build,circleci: make BRANCH a variable

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #7264 from neheb/patch-26

python-dateutil: Update to 2.7.5

zabbix: add server frontend

Added zabbix-server-frontend package, which allow to use website
interface.

To make frontend working, it is required to add some options to uhttpd
config witch allow php working.

uci add_list uhttpd.main.index_page='index.html, default.html,
index.php'
uci add_list uhttpd.main.interpreter='.php=/usr/bin/php-cgi'
uci set uhttpd.main.index_file='index.html, default.html, index.php'
uci commit

Compile tested: Yes, brcm2708
Run tested: Yes, brcm2708

Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

bind: Update bind.keys

A multi-year DNSSEC root key update is in progress, as described at
https://www.isc.org/downloads/bind/bind-keys/. This change refreshes the
bind.keys file, ensuring that the new key, in place as of 2018-10-11,
will be recognized and trusted.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

bind: Include delv in the bind-tools package

delv is a tool for sending DNS queries and validating the results, using the
same internal resolver and validator logic as named.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

bind: Update to 9.11.5

This includes the fix for CVE-2018-5738: When recursion is enabled but the
allow-recursion and allow-query-cache ACLs are not specified, they should be
limited to local networks, but they were inadvertently set to match the default
allow-query, thus allowing remote queries.

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

libs/c-ares: Update to 1.15.0

Full changelog at https://c-ares.haxx.se/changelog.html

Of interest:
* fixes warnings with modern gcc
* reports not found for onion addresses per RFC7686

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #7209 from ldir-EDB0/libssh

libssh: bump to 0.7.6 CVE-2018-10933 fix

libssh: bump to 0.7.6 CVE-2018-10933 fix

Bump from 0.7.5 to 0.7.6.  Upstream changelog:

Fixed CVE-2018-10933
Added support for OpenSSL 1.1
Added SHA256 support for ssh_get_publickey_hash()
Fixed config parsing
Fixed random memory corruption when importing pubkeys

Backported upstream patches since 0.7.6 to fix interactive
authentication issues amongst other things:

9d5cf209 libcrypto: Fix memory leak in evp_final()
10397321 gssapi: Set correct state after sending GSSAPI_RESPONSE (select mechanism OID)
7ad80ba1 server: Fix compile error
acb0e4f4 examples: Explicitly track auth state in samplesshd-kbdint
3fe7510b messages: Check that the requested service is 'ssh-connection'
734e3ce6 server: Set correct state after sending INFO_REQUEST (Kbd Interactive)
e4c6d591 packet: Add missing break in ssh_packet_incoming_filter()
f81ca616 misc: Add strndup implementation if not provides by the OS

Refresh patches.
Remove local backport for OpenSSL 1.1 support as is now in release
Remove PKG_INSTALL & CMAKE vars that are defaulted anyway
Add PKG_CPE_ID:=cpe:/a:libssh:libssh for CVE tracking
Remove BROKEN tag as is no longer broken

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #6492 from neheb/pam

libpam: Update to 1.3.0

build,circleci: add python to docker build image

This is needed to build ca-certificates

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

openvswitch: bump to version 2.10.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

libpam: Update to 1.3.0

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

build,circleci: enable CircleCI workflows

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,circleci: change exclude pattern

Even when configured to only build PR, CircleCI always build the default branch
`only: /pull.*/` seems like a good idea, but it fails when:
- you are testing on the same repo, because github doesn't create a pull branch
- when your repo is configured, because it see the push on your repo,
prevent building this commit because it doesn't match the regexp, then when you
do the PR CircleCI doesn't work
In the end what we really want is `ignore: master`

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,circleci: fixup pkgs list generation

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

bind: Remove OpenSSL deprecated APIs dependency

It seems to not be needed anymore. Tested on mvebu and ar71xx.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7270 from pprindeville/issue/7235

isc-dhcp: drop .conf suffix on dhcrelay config file

isc-dhcp: drop .conf suffix on dhcrelay config file

Resolves issue #7235

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #7266 from neheb/patch-28

hdparm: Update to 9.58

websocketpp: Add package (WebSocket++)

WebSocket++ is a header only C++ library that implements RFC6455 The
WebSocket Protocol.

Signed-off-by: Bruno Randolf <br1@einfach.org>

Merge pull request #7213 from gladiac1337/feature-haproxy-v1.8.14-updates

haproxy: Update all patches for HAProxy v1.8.14

hdparm: Update to 9.58

Add myself as maintainer as agreed previously.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-dateutil: Update to 2.7.5

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pytz: Update to 2018.6

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7063 from neheb/patch-38

libsearpc: Update to 3.1.0

Merge pull request #5903 from aparcar/prometheus

prometheus: add package

Revert "libaio: Update to 0.3.111"

This reverts commit bf9f9195514f48da238719532c4d412d6648c44f.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

lib/c-ares: remove duplicate cpe-id

Signed-off-by: Karl Palsson <karlp@tweak.net.au>

Merge pull request #7184 from neheb/soup

libsoup: Update to 2.65.1

Merge pull request #7143 from neheb/patch-27

unrar: Update to 5.6.7

Merge pull request #6367 from neheb/libaio

libaio: Update to 0.3.111

Merge pull request #6892 from neheb/patch-31

python-egenix-mx-base: Update to 3.2.9

Merge pull request #6626 from neheb/libevdev

libevdev: Update to 1.5.9

Merge pull request #6880 from neheb/pyobdc

pyodbc: Update to 4.0.24

Merge pull request #7055 from neheb/patch-6

pcre2: Update to 10.32

Merge pull request #7208 from neheb/obex

openobex: Update to 1.7.2

Merge pull request #7157 from neheb/hid

hiredis: Update to 0.14.0

Merge pull request #6817 from neheb/patch-30

c-ares: Add CPE ID to track CVEs

Merge pull request #6879 from neheb/libartnet

libartnet: Fix compile with GCC7

Merge pull request #6826 from neheb/patch-22

cyrus-sasl: Update to 2.1.27-rc8

Merge pull request #6823 from neheb/patch-17

yara: Update to 3.8.1

Merge pull request #6973 from neheb/p11

libp11: Update to 0.4.9

Merge pull request #7047 from neheb/patch-28

python-psycopg2: Update to 2.7.5

Merge pull request #7150 from neheb/patch-43

ccid: Update to 1.4.30

Merge pull request #7176 from neheb/jool

jool: Backport two fixes for newer kernels.

Merge pull request #7181 from neheb/patch-45

cmdpad: Fix compile

Merge pull request #7179 from neheb/oath

oath-toolkit: Add patch from Fedora to fix compilation

Merge pull request #7177 from neheb/patch-44

spoofer: Update to 1.4.0

Merge pull request #7215 from jsiverskog/mdnsresponder_878_70_2

mdnsresponder: bump to 878.70.2 and refresh patches

Merge pull request #7216 from neheb/patch-9

libopus: Update to 1.3.0

Merge pull request #7254 from neheb/patch-26

python-requests: Update to 2.20.0

Merge pull request #7255 from sartura/things_gateway_0.6.0

node-mozilla-iot-gateway: bump to version 0.6.0

collectd: update to 5.8.1

Update collectd to version 5.8.1

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

node-mozilla-iot-gateway: bump to version 0.6.0

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

python-requests: Update to 2.20.0

Switched URL to a sensical version.

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6847 from pprindeville/syslog-ng-prerm

syslog-ng: stop service when uninstalling/updating

unrar: Update to 5.6.8

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7251 from brvphoenix/master

aria2: fixed the spelling for rpc-passwd and rpc-user.

Merge pull request #7241 from neheb/patch-40

hdparm: Update to 9.57

Merge pull request #7244 from diizzyy/patch-15

sbc: Bump to 1.4

Merge pull request #7249 from EricLuehrsen/unbound_axfr

unbound: fix odhcpd and axfr script functions

Merge pull request #7247 from TDT-AG/pr/20181023-mwan3

net/mwan3: improvements

aria2: fixed the spelling for rpc-passwd and rpc-user.

Signed-off-by: brv phoenix <feixuekaka1@gmail.com>

unbound: fix odhcpd link and axfr zone scripts

- fix AXFR zones to delay a potentially large download with ntp-hotplug
- fix odhcpd link script to properly delete expired lease data from DNS

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

gnunet: adapt uci-defaults to renamed namestore-flat -> -heap

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5993 from champtar/circleci

build: add CircleCI

zabbix: add mysql support

Allows to choose database management software and adds mysql support.
Proxy gets the same database management software as server, because it
must be the same type.

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>
[Keep postgresl as default / depend on libpq]
Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

zabbix: use ubus for zabbix-extra-network

this allow us to stop using uci /var/state,
which is deprecated since forever

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: fixup zabbix-extra-wifi dependencies

we use ubus since 2014 (af1fe70acb5d2f4c9253440a101166f9f6cbbeb5)
we don't use uci since 2015 (76150309a80d87a6f11b4e2822ba14adce7c1a5b)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,circleci: make compile verbose to avoid timeout

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build: add CircleCI

The big advantages are:
- everyone can download the build logs and the ipks
- we use our own docker image
- people with commit access can ssh into the build env

The disadvantages:
- need to push new commits to restart the build

I haven't reimplemented the commit message checks as this should be replaced
with a separate script doing only that so we can require it
(https://help.github.com/articles/enabling-required-status-checks/)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: add proper ubus acl for zabbix-extra-wifi

This allow to run zabbix as non root
Thanks to Adrian Kirchner (@adriankirchner)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

net/mwan3: update version to 2.7.5

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add online_metric for local_source none

If we set the option "local_source" in the globals mwan3 section to "none",
traffic generated by the router it self will always use the default route from
the wan interface with the lowest metric. If this interface is down
the router traffic still uses the connection with the lowest metric but
this is disconnected. Load balancing and failover from the lan site is
still possible. Only router generated traffic is not load balanced and
could not use failover.

To solve this issue with router initiated traffic add the additional
option "online_metric" to the mwan3 interface section.

If the interface is connected then this lower "online metric" is set in the
default routing table.

With this change we have at least a failover with router initiated
traffic.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add dynamic ipsets to mwan3_connected ipsets

During runntime of mwan3 we could add dynamicly networks to this ipset
which would then treated as connected networks by mwan3.

This is also usefull for ipsec.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add custom address from ip tables to connected ipset

With the list param "rt_table_lookup" in the mwan3 section globals,
it is now possible to add a additional routing table numbers which would get
also parsed and will be added to the connected network.
So mwan3 will treat them as they are directly connected to this device.

This could be usefull if we use ipsec.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: cleanup egrep ipv6 regex

The IPv6 egrep regex is confusing and hard to maintain.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: enhance ipset status generation

This change should optimize and speed up the status output generation.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: reduce duplicate code

The generation for reporting the policies uses the same code add a
common function to reduce duplication.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: cleanup/prettify 80 characters code boundary

Prettify and cleanup source

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

sbc: Bump to 1.4

Minor bugfix
Remove Dirk as maintainer, hasn't been active in years

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #7238 from neheb/patch-36

rcssmin: Switch to pythonhosted for consistency

Merge pull request #7237 from neheb/patch-35

python-urllib3: Update to 1.24

Merge pull request #7236 from neheb/patch-26

django-restframework: Update to 3.9.0

clamav: Update to 0.100.2

Fixes CVE-2018-15378. Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hdparm: Update to 9.57

Slightly adjusted Makefile for consistency between projects.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

rcssmin: Switch to pythonhosted for consistency

Easier to bump the version as well.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-urllib3: Update to 1.24

Switched URL to pythonhosted for consistency between packages.

Small reorganization.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

django-restframework: Update to 3.9.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7217 from neheb/pico

picocom: Backport upstream fix for x86

Merge pull request #7220 from neheb/pycry

python-crypto: Fix faulty patch

Merge pull request #7211 from zhaojh329/rtty

rtty: update to 6.3.1

ruby: bump to 2.5.3

Fix only release, including:
* CVE-2018-16396: Tainted flags are not propagated in Array#pack
  and String#unpack with some directives
* CVE-2018-16395: OpenSSL::X509::Name equality check does not work
  correctly

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>