apparmor: add missing parser.conf

Signed-off-by: Oskari Rauta <oskari.rauta@gmail.com>

Merge pull request #16038 from mhei/php7-update

php7: update to 7.4.21

Merge pull request #16037 from mhei/php8-update

php8: update to 8.0.8

Merge pull request #16043 from commodo/pillow

pillow: bump to version 8.3.0

Merge pull request #16041 from commodo/django-bump

django: bump to version 3.2.5

pillow: bump to version 8.3.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

django: bump to version 3.2.5

Several bug-fixes.
Fix CVE-2021-35042

Release notes:
  https://docs.djangoproject.com/en/3.2/releases/3.2.5/

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

php8: update to 8.0.8

This fixes:
  - CVE-2021-21704
  - CVE-2021-21705

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.21

This fixes:
    - CVE-2021-21704
    - CVE-2021-21705

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16012 from commodo/python-dateutil

python-dateutil: add setuptools-scm build dep

Merge pull request #16025 from rs/nextdns-1.34.2-master

nextdns: Update to version 1.34.2

libzip: fix typo in patch (fixes #15992)

This prevented expansion of libdir in pkgconfig.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

nextdns: Update to version 1.34.2

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

python-dateutil: add setuptools-scm build dep

Following:
  https://github.com/openwrt/packages/pull/16004
  https://github.com/openwrt/packages/pull/15995
  https://github.com/openwrt/packages/issues/15988

It seems that dateutil requires setuptools-scm to be installed.
As such, this is being added as a dependency.

Also, bump setuptools-scm to version 6.0.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16010 from pprindeville/strongswan-simplify-stroke-install

strongswan: trivial improvement in 'stroke' packaging

Merge pull request #14716 from mhei/libgpiod-update

libgpiod: update to 1.6.3

strongswan: trivial improvement in 'stroke' packaging

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #16003 from zorun/tessdata_speed_build

tessdata: uncompress tarball only once to speed up builds

tessdata: uncompress tarball only once to speed up builds

The previous approach was to uncompress N times a big tarball (638 MB)
where N=130 is the number of supported languages.  Each iteration would
only extract a single file, but it still needs to uncompress the whole
tarball.  This is of course completely inefficient.

Now, we uncompress the tarball only once to extract all relevant files,
and then iterate N times to copy the file needed for each language.

This massively speeds up builds, at the expense of temporarily requiring
more build space (about 1 GB more)

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #16000 from dibdot/adblock

adblock: update 4.1.3-2

auc: update to version 0.1.8

This fixes support for x86, auc now selects the right combined image
depending on the system being booted in EFI mode or not.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #15979 from G-M0N3Y-2503/cache-domains-fix-wildcard

cache-domains: Fixed missing wildcard entries

Merge pull request #15950 from rsalvaterra/lolcat

lolcat: add package

Merge pull request #15797 from lnslbrty/update/libulfius-2.7.3

libulfius: update to 2.7.3

Merge pull request #15877 from neheb/exfatp

exfatprogs: update to 1.1.2

Merge pull request #15996 from PowerDNS/dnsdist-recursor-option-checking

dnsdist, pdns-recursor: remove --enable-option-checking=fatal

libgpiod: update to 1.6.3

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

adblock: update 4.1.3-2

* add a tcpdump option to resolve IPs in adblock reporting,
  set 'adb_represolve' accordingly (disabled by default). If enabled
  tcpdump will perform a reverse DNS (PTR) lookup for each IP address
* add 'stalkerware' source (provided by @astryzia)
* update readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15998 from blocktrron/pr-udhcpsnoop

udhcpsnoop: import package from TIP

udhcpsnoop: import package from TIP

Import the udhcpsnoop package from the TIP feed.

The original Makefile in TIP repo spcifies GPL-2.0 as the PKG_LICENSE.
However this is a mistake, as the SPDX headers of the repos source files
all specify BSD-3-Clause as their license.

See https://github.com/Telecominfraproject/wlan-ap/blob/uCentral-trunk/feeds/ucentral/udhcpsnoop/Makefile

Signed-off-by: David Bauer <mail@david-bauer.net>

Merge pull request #15992 from mhei/libzip-fix-pkgconfig

libzip: fix pkgconfig paths (fixes #15943)

pdns-recursor: remove --enable-option-checking=fatal

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: remove --enable-option-checking=fatal

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Revert "uci2: update revision"

I'm reverting this commit, because it is pulling newer source code, but
without doing a new version bump. This results that users who already
installed this library on their router will have different package
content than users who installed it after the commit.

The another small reason is that commit subject - update revision is cryptic itself and should be more bulletproof like saying update to version 1.1

More details: https://github.com/openwrt/packages/pull/15990#issuecomment-870333695

This reverts commit e7793234815ae53cbf05f87ce36309af5956c399.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libzip: fix pkgconfig paths (fixes #15943)

We should use upstream patch here, which can be removed later,
instead of maintaining our own one.

Reported-by: Rosen Penev <rosenp@gmail.com>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #15889 from flyn-org/podman

podman: change permissions on /usr/share/containers/seccomp.json

Merge pull request #15851 from brvphoenix/ariang

ariang: update to 1.2.2

Merge pull request #15991 from Andy2244/wsdd2-1.8.5

wsdd2: update to git 2021-06-28 (v1.8.5)

Merge pull request #15990 from sartura/uci2-bump

uci2: update revision

Merge pull request #15982 from Andy2244/samba-4.14.5

samba4: update to 4.14.5

Merge pull request #15981 from Andy2244/rpcbind-1.2.6

rpcbind: update to 1.2.6

Merge pull request #15980 from Andy2244/libtirpc-1.3.2

libtirpc: update to 1.3.2

wsdd2: update to git 2021-06-28 (v1.8.5)

* update to git 2021-06-28 (v1.8.5)
* add extra startup delay

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

uci2: update revision

Pull in new API function from upstream.

Signed-off-by: Jakov Petrina <jakov.petrina@sartura.hr>

lolcat: add package

A pure C implementation of lolcat, probably the lightest out there.

Signed-off-by: Rui Salvaterra <rsalvaterra@gmail.com>

Merge pull request #15973 from pprindeville/strongswan-more-config-cleanup

strongswan: miscellaneous cleanup of config file, etc

strongswan: add priority option

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add ipcomp support

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add interface option for children

This option sets the interface of the policy.

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: add support for hw_offload

Also from Vincent Wiemann <vincent.wiemann@ironai.com>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: miscellaneous cleanup of config file, etc

Use list's where appropriate for multi-value config variables.

Forbid absolute/relative paths for certificate and key files.

Get rid of last remnants of left/right naming.

Factor invariant code paths.

Drop redundant secrets.rsa.filename section.

Thanks to Vincent Wiemann <vincent.wiemann@ironai.com> for calling
out many of these improvements.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

strongswan: rename config functions

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #15978 from micmac1/marcmake

mariadb: fix cmake issue

fastd: make L2TP support a config option instead of a variant

We enable the option by default, but do not depend on the kernel modules
required for L2TP offloading to avoid wasting space when the feature is
not needed. To use offloading, kmod-l2tp-eth must be installed.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

samba4: update to 4.14.5

* update to 4.14.5
* refresh patches

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

rpcbind: update to 1.2.6

* update to 1.2.6
* remove merged upstream patch

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

libtirpc: update to 1.3.2

update to 1.3.2

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

fastd: fix start of non-L2TP variant

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: add L2TP variant

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: update to v22

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: disable GMAC-based methods by default

The UMAC-based methods provide higher performance than GMAC and aren't
suspectible to timing attacks when implemented in software (which is
always the case on OpenWrt, as OpenSSL support is disabled). Disable
GMAC by default to save a few KiB.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

fastd: simplify Config.in

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

cache-domains: Fixed missing wildcard entries

The fix requires the use of the generated dnsmasq `lancache.conf` file.
So I moved configuration of the hosts directory out of the UCI and into
the generated dnsmasq configuration file to simplify the script.

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

mariadb: fix cmake issue

Same fix that went into libmariadb package with commit fd13c12.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #15937 from TDT-AG/pr/20210623-libmariadb

libmariadb: fix compilation cmake issue

Merge pull request #15975 from rs/nextdns-1.33.11-master

nextdns: Update to version 1.33.11

Merge pull request #15956 from neheb/acm

acme: update to 2.9.0

nextdns: Update to version 1.33.11

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

acme: run through shellcheck

Signed-off-by: Rosen Penev <rosenp@gmail.com>

acme: update to 2.9.0

Switch to AUTORELEASE to avoid bumping PKG_RELEASE all the time.

Run shell scripts through shfmt -w -ci -bn -sr -s in order to have a
standard style.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15946 from neheb/ms

msgpack-c: don't check for GTest

travelmate: startup fixes

* fix a possible race condition during boot
* use the new "device" syntax in the network wizard

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #15949 from Andy2244/softethervpn-5.02.5180

softethervpn5: update to 5.02.5180

softethervpn5: update to 5.02.5180

* update to 5.02.5180
* refresh patches
* add deps: libsodium
* fix (Build/Install)

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>
fixup

Merge pull request #15874 from nwidger/feature_add_delve_package

delve: add package

delve: add package

Signed-off-by: Niels Widger <niels@qacafe.com>

Merge pull request #15947 from ja-pa/tailscale-1.8.7

tailscale: update to version 1.8.7

tailscale: update to version 1.8.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #15944 from neheb/spd

spdlog: fix compilation with fmtlib 8

msgpack-c: don't check for GTest

Not available with OpenWrt. Fixes compilation when host GTest is
present.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: fix compilation with fmtlib 8

Small API change.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #15936 from srchack/open-vm-tools-bump-11.3.0

open-vm-tools: update to 11.3.0

Merge pull request #15939 from yangfl/master

dante: adopt package

dante: adopt package

Give this package more love by adopting it :)

Changes since 1.4.1-4:
  * change maintainer to me
  * update to 1.4.3
  + add example config files sockd.conf and socks.conf
  + add service file for sockd
  * update 200-fix-RTLD_NEXT.patch
  - remove merged 210-deactivate-sched_setscheduler.patch
  * fix Autoconf build file

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #15930 from mhei/libzip-update

libzip: update to 1.8.0

open-vm-tools: update to 11.3.0

Refreshed patches.

Signed-off-by: Yuhei OKAWA <tochiro.srchack@gmail.com>

openvswitch: add support for definining bridge ports in the config

Add limited procd support to handle config reload
Option drop_unknown_ports can be used to ensure that only configured ports
are part of the bridge

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libmariadb: fix compilation cmake issue

This patch fixes the compilation issue of the upstream Cmake file.
If this patch is not applied we get the following compilation error output.

CMake Error at cmake/ConnectorName.cmake:30 (ENDMACRO):
  Flow control statements are not properly nested.
Call Stack (most recent call first):
  CMakeLists.txt:423 (INCLUDE)

The blamed cmake/ConnectorName.cmake file gets fixed with this patch.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libulfius: update to 2.7.3

Signed-off-by: Toni Uhlig <matzeton@googlemail.com>

Merge pull request #15932 from tru7/libfmt

libfmt: bump to version 8.0.0

net/mosquitto: add respawn

As a daemon service, respawn is expected by default, and we have that
facility available via procd.

Suggested-in: https://github.com/openwrt/packages/pull/15272
Signed-off-by: Karl Palsson <karlp@etactica.com>

ddns-scripts: get l3 device for bind network using curl

If pppoe is used for wan access. script set 'eth1' as interface for curl
call. The correct interface is however 'pppoe-wan'.

The script uses 'network_get_physdev' function to get real device for
bind_network but this is wrong. We need instead the l3_device of the the
logical interface.

In case if we don't use pppoe connection - 'l3_device' is equal to real device.

This was reported by the github user `welderpb` with P/R:
 https://github.com/openwrt/packages/pull/14431

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

libfmt: bump to version 8.0.0

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #15860 from neheb/meson3

meson: use ninja from tools

Merge pull request #15884 from neheb/dom

domoticz: update to 2021.1 and fix other packages

libzip: update to 1.8.0

Disable (new) support for zstd (Zstandard) compression for now.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

knot: update to version 3.0.7

Signed-off-by: Jan Hak <jan.hak@nic.cz>

libedit: update to version 20210522-3.1

Signed-off-by: Jan Hak <jan.hak@nic.cz>

frp: update to 0.37.0

Signed-off-by: Van Waholtz <vanwaholtz@gmail.com>

meson: use ninja from tools

Signed-off-by: Rosen Penev <rosenp@gmail.com>