vips: update to 8.12.1

Signed-off-by: W. Michael Petullo <mike@flyn.org>

krb5: update to 1.19.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

libsoup: update to 2.74.2

Signed-off-by: W. Michael Petullo <mike@flyn.org>

crowdsec-firewall-bouncer: update to 0.0.18

Update to upstream release 0.0.18

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

Merge pull request #17309 from mhei/mmc-utils-update

mmc-utils: update to latest git head

Merge pull request #17307 from mhei/open-plc-utils-update

open-plc-utils: update to latest upstream version

Merge pull request #17296 from mhei/drop-php7

php7/php7-pecl-*: drop PHP7 packages

Merge pull request #17205 from cotequeiroz/python

apparmor,domoticz: use $(PYTHON3_VERSION) instead of hardcoding it in the Makefile

v2rayA: Update to 1.5.5

Breaking changes:
The database has been replaced with boltdb to try to solve the problem
of database corruption.

Note that the data will not be migrated, but the previous data will be
retained. If you need the previous data, just downgrade v2rayA (v1.5.4).

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

bossa: fix fpic compilation

Fixes: #17287 ("bossa: recompile with -fPIC")
Signed-off-by: Nick Hainke <vincent@systemli.org>

lighttpd: update to lighttpd 1.4.63 release hash

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

lighttpd: update to lighttpd 1.4.62 release hash

depend on libpcre2 instead of libpcre

also remove patches incorporated upstream into lighttpd 1.4.62

Signed-off-by: Glenn Strauss <gstrauss@gluelogic.com>

mmc-utils: update to latest git head

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

ldns: update to 1.8.1

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

open-plc-utils: update to latest upstream version

This improves the chipset reporting in some command line tools.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

usteer: update to latest git head

8e7b1ff ubus: skip current node for transition candidate list
e51ea7a node: move roam-events to dedicated struct
edbe7d4 node: skip neighbors exceeding assoc-limit

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #17297 from nxhack/node_14182

node: bump to 14.18.2

unbound: update to 1.14.0

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

node: bump to 14.18.2

Update to v14.18.2
Remove unneeded c-ares patches

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

php7: drop package

Active support for PHP 7.4 branch ended a few days ago.

Since we have PHP 8.x in the repository for a while
and we migrated all PECL extension packages already,
let's focus on that newer version and drop support for 7.4.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-propro: drop package

The functionality of this package - or at least similar one -
was meanwhile included in PHP8.

This package was mostly included as dependency for HTTP PECL package,
so it is not needed anymore and thus can be dropped.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-libevent: drop package

This package is not compatible with PHP8 and seems to be not maintained
upstream anymore. Let's drop it.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-sodium: migrate package to php8-pecl-sodium

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-redis: migrate package to php8-pecl-redis

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-raphf: migrate package to php8-pecl-raphf

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-mcrypt: migrate package to php8-pecl-mcrypt

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-krb5: migrate package to php8-pecl-krb5

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-imagick: migrate package to php8-pecl-imagick

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-http: migrate package to php8-pecl-http

Only a newer version of upstream includes support for PHP8, so while
migrating we need to update to latest upstream version.

We also need to adjust dependencies since JSON is now always integrated
not longer available as dedicated package.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-dio: migrate package to php8-pecl-dio

This package is compatible with php8, so let's migrate it.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #17293 from Itus-Shield/nss

nss: update to 3.73

nss: update to 3.73

Update to 3.73 to alievate critical vulnerability CVE-2021-43527:
Memory corruption via DER-encoded DSA and RSA-PSS signatures

https://www.mozilla.org/en-US/security/advisories/mfsa2021-51/

Signed-off-by: Donald Hoskins <grommish@gmail.com>

hwdata: update to version 0.354

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

docker-compose: Update to version 2.2.2

What's Changed:

 - Return an error when failing to list containers by @ulyssessouza

 - compose logs to notify printer about container lifecycle events by
 @ndeloof

 - Turn external volume usage into a warning instead of erroring by
 @ulyssessouza

 - Use filepath instead of path to check if the dockerfile path is
 abolute or not by @glours

 - Upgrade version of opencontainers/image-spec (security issue) by
 @glours

 - Merge and fix Convert function from docker/compose-switch by
 @ulyssessouza

 - Fix to use Key instead of Service for graph updates by @Mygao

 - Fix links resolution by @ulyssessouza

 - Don't check compose labels on external volumes by @ndeloof

 - Refactoring variable name by @ulyssessouza

 - Add multiargs build e2e tests by @ulyssessouza

Signed-off-by: Javier Marcet <javier@marcet.info>

tvheadend: update to git master 2021-11-16, package cleanup, more options

Changes:
- Update to tvheadend git master branch,
  commit 2efe90cdcf74fdc4179692d283cf46c85e1cf681
  dated 2021-11-16
- Removed patches that are not needed anymore.
- Add patch to ignore a ICONV test that runs at tvheadned startup.
  This test fails without "full language support" in OpenWrt,
  but tvheadend appears to run fine anyway.
- Descrambling needs libdvbcsa, a BUILD_PATENTED package.
  Control Word clients now depend on descrambling.
- Added options:
  - CCCAM client
  - RegEx library choice: POSIX (internal) / libpcre (more compatible) / libpcre2
  - Optimize for speed (-O3, LTO)
- FFMPEG is working again. Added options for transcoding, but commented-out.
  If anyone needs this, just uncomment, make menuconfig and build.
- Sort everything in a more logical order

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>

knot-resolver: update to version 5.4.3

Release notes:
https://www.knot-resolver.cz/2021-12-01-knot-resolver-5.4.3.html

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

knxd: bump to upstream version 0.14.52

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #17271 from mhei/php81-update

php8: update to 8.1.0

zerotier: update to 1.8.4

Also remove patch to fix uClibc-ng,
since it is not in openwrt anymore.

Signed-off-by: Moritz Warning <moritzwarning@web.de>

cni-route-override: new package

route-override IPAM works as meta CNI plugin to override IP route given by previous CNI plugins. It is useful in a case with network-attachment-definition.
Currently route-override verified its feature with podman and crio(with Kubernetes).

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

php8: update to 8.1.0

Also update patches and remove obsolete ones.
We also need to add one to prevent mod_php to be enabled
by apxs in configuration file.

While at, remove the VARIANT setting for pecl extensions.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #17262 from TDT-AG/pr/20211203-minicom

minicom: remove PKG_FIXUP:autoreconf

htop: update to 3.1.2-1

Build-tested: x86/64
Run-tested: bcm2711/RPi4B

Signed-off-by: John Audia <graysky@archlinux.us>

coremark: add myself as maintainer

Signed-off-by: Aleksander Jan Bajkowski <olek2@wp.pl>

coremark: bump to 2021-11-17

Signed-off-by: Aleksander Jan Bajkowski <olek2@wp.pl>

speedtestpp: add new package

SpeedTest++
Yet another unofficial speedtest.net client cli interface

For users who instead of python based speedtest client want
to use something that was written in c++...

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

yq: Update to 4.16.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

slirp4netns: update to version 1.1.12

Most recent changes:

 - Explicitly support DHCP
 - Update parson to v1.1.3

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #17251 from flyn-org/php7-pecl-sodium

php7-pecl-sodium: add new package

msmtp: update to version 1.8.1.9

Changelog:
https://marlam.de/msmtp/news/msmtp-1-8-19/

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

minicom: remove PKG_FIXUP:autoreconf

The definition PKG_FIXUP=:autorenconf is no longer necessary. If this
option is not removed, I get the following compilation error warning.

configure.ac:125: warning: macro 'AM_GNU_GETTEXT' not found in library
configure.ac:126: warning: macro 'AM_GNU_GETTEXT_VERSION' not found in library

And the compilation stops with the following message.

./configure: line 6690: syntax error near unexpected token `external'
./configure: line 6690: `AM_GNU_GETTEXT(external)'

Removing the PKG_FIXUP solves this.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #17137 from oskarirauta/banip

banip: update nginx matching

banip: update nginx matching

Currently banip matches nginx log entries starting with
nginx[number]:...

I am running a containerized nginx with alpine as base, which
ends up adding log entries without [number] part..
like this:
nginx:...

This patch updates regex for nginx log entry search to include
both versions.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

nextdns: Update to version 1.37.7

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

nextdns: Update to version 1.37.6

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

php7-pecl-sodium: add new package

Signed-off-by: W. Michael Petullo <mike@flyn.org>

cloudreve: Update to 3.4.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

slirp4netns: new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #17247 from jow-/zerotier-reload-trigger

zerotier: add configuration reload trigger

libslirp: new package

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

zerotier: add configuration reload trigger

Ensure that the zerotier service is automatically restarted when the uci
configuration is modified.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #17243 from cotequeiroz/rcssmin

python-rcssmin: bump to version 1.1.0

python-rcssmin: bump to version 1.1.0

Relevant changes:
 * quoted data urls which are not base64 encoded keep their spaces now
 * accept bytes and text as input. All other types now raise a TypeError
 * update python & gcc support
 * python version will only accept the C implementation if the versions
   match exactly. This should prevent using older installed C versions.

Along with the version bump:
 - update maintainer email address
 - use $(AUTORELEASE)

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #17242 from rs/nextdns-1.37.5-master

nextdns: Update to version 1.37.5

nextdns: Update to version 1.37.5

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

ddns-scripts: Add script for TransIP.nl

Signed-off-by: Martijn Atema <martijn@atema.one>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>
- PKG_RELEASE number updated

ddns-scripts: use HTTPS for spdyn

Signed-off-by: Peter Gransdorfer <peter.gransdorfer@cattronix.com>
Signed-off-by: Florian Eckert <fe@dev.tdt.de>
- PKG_RELEASE number updated

Merge pull request #17228 from giannoug/fix-do

ddns-scripts: Fix DigitalOcean JSON payload

Merge pull request #17206 from cotequeiroz/seafile-broken

treewide: mark django1 and dependents BROKEN

ddns-scripts: Fix DigitalOcean JSON payload

Signed-off-by: George Giannou <giannoug@gmail.com>

fatresize: add new package

fatresize is a small tool using libparted to resize
FAT type partitions.

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

mariadb: Create compatibility symlinks

For every mysql* binary create corresponding mariadb binary and vice
versa.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Install all supporting sql files

Do not pick just few random SQL files to install, install all of them.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Tweak default configuration

Remove from default configuration options that are compiled in like
default paths and character set. On the other hand add few examples of
tweak options that might be handy.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb: Init script improvements

Update init script so other user/group can be used. Also make sure that
init script can actually create an empty database instead of forcing the
user to do it by hand. Other new feature is taking care of migration
of the database when upgrading the database.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

mariadb-common: Drop package and adjust configuration

The raison d'être of package mariadb-common was to provide common my.cnf
config file that was being used to include subdirectories and then to
push utf-8 as default everywhere. Let's make this file part of the
server package as there we actually set other options as well and drop
it from all clients. Instead let's set utf-8 as default in server,
client and client libraries. While at it also set socket to the more
common path and drop mysqld_safe script from the list of configuration
files and do other minor tweaks.

Signed-off-by: Michal Hrusecky <michal.hrusecky@turris.com>

conmon: remove unnecessary dependency

this patch removes unnecessary dependency to golang/host
as pointed out by @jefferyto earlier at #17063 (comment)

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

ovpn-dco: Avoid building against musl headers

The musl headers contain defines which are incompatible with kernel builds.
For example alltypes.h contain a __BIG_ENDIAN define. This will force
various kernel functions/macros to be build in a way which requires the
target system to be big endian. But if the target system is actually little
endian, these function will then not perform there intended tasks. The
actual (hard to debug) effects can vary between minor problems and fatal
errors.

This is port of the fix from OpenWrt's commit 9ac47ee46918 ("build: use
-nostdinc and -isystem in NOSTDINC_FLAGS for out-of-tree kernel modules")

Fixes: 17cd1793bbec ("ovpn-dco: Add package")
Signed-off-by: Sven Eckelmann <sven@narfation.org>

python-dotenv: update to v0.19.2

What's Changed:

Fixed:

 - Add missing trailing newline before adding new entry with set_key
 by @bbc2 in #361

Signed-off-by: Javier Marcet <javier@marcet.info>

docker-compose: Update to version 2.2.0

What's Changed:

 - Better detect container will restart by @ndeloof in #8898

 - Type mismatch checking tmpfs conflicting options by @ndeloof in
  #8904

 - Remove unused flag by @ulyssessouza in #8923

 - Use Dockerfile directly when path is absolute otherwise join it
 with Context path by @glours in #8929

 - Interrupt printer when compose log is cancelled by @ndeloof in
 #8926

 - Restore compose build to support context set as a git URL by
 @ndeloof in #8933

 - Upgrade containerd version - security fix by @glours in #8936

 - Don't SetRawTerminal when run is ran with -T by @ndeloof in #8938

 - Fix typo in --wait option mechanism by @PierreAntoineGuillaume in
 #8888

 - Detect volume we didn't created and ask user to explicitely mark
 them as external by @ndeloof in #8941

 - Bump compose-go to v1.0.8 by @mat007 in #8956

 - Don't normalize compose model in compatibility mode by @ndeloof
 in #8943

 - Don't try to start services with 0 replicas by @akerouanton in
 #8834

 - Introduce docker compose config --images by @ndeloof in #8955

 - Introduce run —quiet-pull to align with up by @ndeloof in #8947

Signed-off-by: Javier Marcet <javier@marcet.info>

perl-try-tiny: update to 0.31

Signed-off-by: Matt Merhar <mattmerhar@protonmail.com>

ksmbd-tools: Fix ksmbd service is semi-killed at system startup

The configuration for the ksmbd service is auto-generated when
the OpenWRT configuration changes, and also during startup,
hence ksmbd.init has to reload the kernel module. It does that by
calling kill_server, which does not perform cleanup. This results
in ksmbd being killed but not restarted properly during boot.
This patch resolves the issue by using stop_service, which performs
proper cleanup.

https://forum.openwrt.org/t/ksmbd-samba3-4-alternative-ex-cifsd-smbd-package-support-thread/51695/68

Signed-off-by: Georgi Valkov <gvalkov@abv.bg>

cloudreve: Update to 3.4.1

Use SPDX identifier for PKG_LICENSE.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

treewide: mark django1 and dependents BROKEN

Django 1.x is not compatible with python 3.10.
Mark the package as BROKEN.  Since its dependent packages will also
select it, they will need to be marked BROKEN as well to avoid recursive
dependencies--packages not marked as BROKEN will be able to select the
broken package.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

yggdrasil: bump to 0.4.2

Signed-off-by: George Iv <zhoreeq@users.noreply.github.com>

haproxy: Update HAProxy to v2.4.9

- Update haproxy download URL and hash
- Switched over to using USE_LIBATOMIC in favor of -latomic
- Added a patch which fixes nossl builds

Signed-off-by: Christian Lachner <gladiac@gmail.com>

usteer: update to latest git head

7bf79a2 ubus: set scan duration to roam scan interval
b4eb49e policy: only select nodes with better signal when roaming
5d5a0be ubus: don't request measurement from unsupported STAs
abc6fe0 local-node: update STA RRM capabilites
5ec713b node: determine roamability when selecting neighbors
d0cd65b node: save created time for node
a5c21ae ubus: prioritize neighbor reports on bss transition
532a48d local-node: prioritize neighbor candidates
4862080 node: keep track of roam-sources and roam-destinations
6a20591 sta-info: add last_connected field

Signed-off-by: David Bauer <mail@david-bauer.net>

domoticz: remove python3.9 linking hack

Adding -lpython3.9 to TARGET_LDFLAGS is not needed now that domoticz has
proper support for it.

Fixes: edfb91f33 ("domoticz: update to 2021.1")
Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #17064 from cotequeiroz/mariadb

mariadb, liburing: fix liburing dependency failure (use liburing if kernel supports it)

apparmor: use $(PYTHON3_VERSION)

Instead of hardcoding the current python version, use PYTHON3_VERSION
from the python package.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

dnsproxy: Update to 0.39.12

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.15.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

openvswitch: document missing options

Commit 1038ac123558 ("openvswitch: add support for definining bridge ports...")
added two new options:
- drop_unknown_ports
- ports
They are missing from the README, so add them.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

crun: update to 1.3

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

podman: update to 3.4.2

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

libxml2: build host static lib with -fPIC

libxslt/host is complaing that static libxml2 should be with -fPIC.
Unconditionally enable -fPIC for for host build of libxml2.

Fixes: dc701d61b ("libxml2: don't build host shared libraries")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

expat: add host build

mesa in the video feed requires expat/host. Provide host build to
allow mesa to build.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

smcroute: update to 2.5.5

Signed-off-by: Moritz Warning <moritzwarning@web.de>

zerotier: update to 1.8.3

Signed-off-by: Moritz Warning <moritzwarning@web.de>

Merge pull request #17154 from jefferyto/python-pycparser-2.21

python-pycparser: Update to 2.21, update patch