Merge pull request #16369 from stintel/gnuplot

gnuplot: fix host lib leakage

Merge pull request #16380 from EricLuehrsen/unbound_132

unbound: update to 1.3.2

Merge pull request #16382 from cotequeiroz/perl_flock

perl: perlmod.mk: wrap hostpkg perl usage around flock

Merge pull request #16377 from neheb/mjpgg

mjpg-streamer: remove outdated musl patch

Merge pull request #16378 from neheb/hplp

hplip: update to 3.21.6

tvheadend: update to v4.2.8, remove static ffmpeg

 - refresh patches
 - add missing dependency: libffi

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>
[edited commit message and the maintainer line]

perl: perlmod.mk: use flock when hostpkg/perl used

Avoid parallel relinking and usage of the host perl binary by wrapping
its usage around flock calls.

Sometimes, two packages will try to relink the static host perl binary
at the same time.  Neither of them will have the other's module linked
in, and one of them will unavoidably clobber the other one's binary.

This will lead to errors when a package will not be able to find a
module that was supposed to be installed.

To fix that, an exclusive flock is used when relinking, with a 900
seconds timeout to avoid locking up the build process forever.

This is not enough because the binary may be concurrently used to build
another module package; perl is used in Configure, Compile, and Install
procedures.  If timing is right, a package will fail with a "permission
denied" error.

So a shared flock call is added in Configure, Compile, and Install
definitions for host and target, with a shorter, 300 seconds timeout.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

python-cachelib: update to version 0.3.0

Signed-off-by: Stepan Henek <stepan.henek@nic.cz>

unbound: update to 1.3.2

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #16273 from pprindeville/strongswan-sysupgrade

strongswan: add /etc/config/ipsec to sysupgrade list

Merge pull request #16375 from neheb/jpgg

libjpeg-turbo: update to 2.1.1

Merge pull request #16296 from stintel/kea

kea: add init script and hooks to support HA

kea: add kea-uci package with basic init script

This init script allows to start the Kea Control Agent, the DHCPv4
server, the DHCPv6 server, and the DHCP-DDNS server. It expects the
config files to be where the packages install them.

As this is a single init script that can start 4 different binaries that
are each in their own package, these files cannot be included in any of
these other package, so create a dedicated package for it.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add conffiles

Add the /etc/kea directory to conffiles, so configuration will not be
lost during sysupgrade.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add package for high availability hook

This allows running multiple kea instances in load balancing or
hot-standby mode, minimizing risk of downtime.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

kea: add package for lease commands hook

This is required for the HA hook.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16376 from neheb/wat

watchcat: run through shfmt

opensc: update to version 0.22.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.03.13

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cni-plugins: update to version 1.0.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 13.4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16363 from stintel/tcpreplay

tcpreplay: avoid host lib leakage

Merge pull request #16301 from stintel/libffi

libffi: bump to 3.4.2

hplip: update to 3.21.6

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mjpg-streamer: remove outdated musl patch

It seems to not be needed anymore.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

watchcat: run through shfmt

Cosmetic fixes mainly.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libjpeg-turbo: update to 2.1.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16372 from dibdot/travelmate

travelmate: update to 2.0.5-3

ksmbd: use hostname only as name

even if a fqdn (with domain) is set by user

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

uvol: update to version 0.4

Create UCI fstab mount sections for existing volumes on firstboot.
Introduce special handling for volumes with non-[:alnum:] prefix:
 - do not create UCI sections for these 'hidden' volumes
 - create UCI section for '.uxc' special volume with target
   /var/state/uxc to be used for uxc config.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

travelmate: update to 2.0.5-3

* simplify the scan logic, to get rid of nifty IFS tricks
* limit the nearby scan results to process only the strongest uplinks, set 'trm_maxscan' accordingly (default '10')
* update the readme

Signed-off-by: Dirk Brenken <dev@brenken.org>

ksmbd: set stoplevel

to allow graceful stop of the daemon

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

samba4: allow disabling wsdd2 in menuconfig

but keep it selected by default as before
so it could be selected if nmbd and/or wssd2
should be used

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

samba4: use hostname only as name

even if a fqdn (with domain) is set by user

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

samba4: set stoplevel

to allow graceful stop of the daemon

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

wsdd2: dont use fqdn

workgroups use the name of the host without domain

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

collectd-mod-cpufreq: enable for ipq807x

Tested on AX3600

Signed-off-by: Matthew Hagan <mnhagan88@gmail.com>

Merge pull request #16365 from stintel/fish

fish: don't build docs

collectd-mod-ping: add support for MaxMissed

Signed-off-by: John Kohl <jtk.git@bostonpog.org>

auc: update to version 0.2.0

 * support for ASU server post commit aparcar/asu@bac6de18

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnuplot: fix host lib leakage

The package does not build due to host lib leakage, as evidenced by
config.log:

X_CFLAGS=' -I/usr/include'
X_LIBS=' -L/usr/lib'

Fix this by disabling X with a configure var.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

fish: don't build docs

Building docs fails due to fish_indent not being available. As we don't
install docs anyway, simply disable docs build.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16326 from cotequeiroz/install_host

perlmod.mk, unixodbc: use 'install' instead of 'cp' to install host binaries to avoid "Text file busy" error.

tcpreplay: avoid host lib leakage

On hosts that have pcapnav-config installed, there is host lib leakage.
From config.log:

LNAVLIB='-L/usr/lib64 -lpcapnav -lpcap'
LNAV_CFLAGS='-I/usr/include'

Fix this by disabling pcapnav-config, which isn't available anyway.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

auc: move function to right place

Change order of functions defined to fix build.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

curl: update to 7.78.0

* update to 7.78.0
* change maintainer
* remove obsolete mirror (curl.mirror.anstey.ca)
* update main curl URLs

Signed-off-by: Stan Grishin <stangri@melmac.net>

auc: improve branch selection logic

Make sure '-rcX' suffix is recognized as being a lower version than
the release.
Detect per-branch snapshot version by matching the version name string.
Clean up here and there.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16354 from commodo/django-bump

django: bump to version 3.2.6

sqm-scripts: bump to v1.5.1

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #16352 from dibdot/travelmate

travelmate: update to 2.0.5-2

django: bump to version 3.2.6

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

travelmate: update to 2.0.5-2

* scan for open uplinks even if no other station has been added/configured

Signed-off-by: Dirk Brenken <dev@brenken.org>

auc: handle root filesystem type

Automatically select image root filesystem type and allow the user
to override that choice using the new '-F' command line option.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exim: some clean ups

 * use username/group 'exim' instead of mail
 * register configuration file
 * make sure /usr/lib/exim/lookups exists

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16351 from turris-cz/sqlalchemy

python-sqlalchemy: update to version 1.4.22

python-sqlalchemy: update to version 1.4.22

Update copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16336 from G-M0N3Y-2503/docker-20.10.8

Docker 20.10.8

Merge pull request #16341 from Payne-X6/master

knot: update to version 3.1.1

Merge pull request #16318 from selanf/x2

xinetd: support for anonym configs

xinetd: fix syntax violation

see https://github.com/openwrt/packages/pull/16318#discussion_r687481110

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

xinetd: support for anonym configs

config by names clashes if a service supports
udp and tcp, eg time and daytime

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

knot: update to version 3.1.1

Signed-off-by: Jan Hak <jan.hak@nic.cz>

radsecproxy: Bump to v1.9.0

Remove 300-gcc10.patch as that was applied upstream, and refresh the
other patch.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #16315 from selanf/x1

collectd: enable cpufreq plugin for mediatek

Merge pull request #16328 from turris-cz/hwdata

hwdata: update to version 0.350

dockerd: Updated to 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker: Updated to 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Updated to 1.4.9 for docker 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

runc: Updated to 1.0.1 for docker 20.10.8

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

Merge pull request #16320 from turris-cz/babel

python-babel: update to version 2.9.1

Merge pull request #16329 from turris-cz/pycurl

python-curl: update to version 7.44.0

Merge pull request #16325 from egorenar/stress-ng-libkmod

stress-ng: add missing libkmod dependency

collectd: enable cpufreq plugin for mediatek

tested on e8450 ubi+non-ubi

Signed-off-by: Fritz D. Ansel <fdansel@yandex.ru>

auc: update to version 0.1.9

Follow the @aparcar's withlist:
- [x] Print URL of used server when searching for an update
- [x] Implement `-y` option which automatically accepts changes
- [x] Implement `-r` option which doesn't check for package upgrades but only new releases
- [x] Print link or created image to be downloadable by the user from a browser/curl.

Also allow selecting branch and version manually.

Fixes: #16324
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

exim: add default config and init script, enable lmtp

Ship default configuration /etc/exim/exim.conf as well as
a simple procd init script. Enable building with LMTP for better
integration with dovecot.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: improve init script

Use newly introduced procd_add_restart_mount_trigger to make sure
postmaster gets started only once PGDATA becomes available.
Relocate socket directory to /var/lib/postgresql to make it possible
to run postgresql inside a ujail.
Use signal for shutdown, so it works nicely with jail.
Allow multiple script in UCI 'config postgres-db' to be a list and
run them in order listed.
User more silent methods to check for db or role existence and make
it easy to create several databases owned by the same user by passing
the same credentials multiple times.
Remove disfunctional reload handler.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-curl: update to version 7.44.0

Changelog:
PycURL 7.44.0 - 2021-08-08
--------------------------

This release reinstates best effort Python 2 support, adds Python 3.9 and
Python 3.10 alpha support and implements support for several libcurl options.

Official Windows builds are currently not being produced.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

hwdata: update to version 0.350

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16314 from ja-pa/redis-6.2.5

redis: update to version 6.2.5

Merge pull request #16323 from dibdot/travelmate

travelmate: update to 2.0.5

Merge pull request #16112 from dmascord/add_mdio-tools

mdio-tools: add package plus kernel module

unixodbc: use 'install' when copying host binaries

'cp' fails with a text file busy error if it tries to overwrite an
executable file that is running.  'install' unlinks the file first, so
it will not cause the problem.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

perl: perlmod.mk: use 'install' for host binaries

When installing a host perl module, the host perl binary in the staging
dir is replaced by using 'cp'.  However, if the binary is running in a
parallel job, cp will fail with a text file busy error.  Use
$(INSTALL_BIN), which unliks the file first to avoid the error.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

stress-ng: add missing libkmod dependency

This fixes build problem introduced in commit 9a1bb4baf55f ("stress-ng: bump to version 0.13.00"):
Package stress-ng is missing dependencies for the following libraries:
libkmod.so.2

Fixes: 9a1bb4baf55f ("stress-ng: bump to version 0.13.00")
Signed-off-by: Alexander Egorenkov <egorenar-dev@posteo.net>

travelmate: update to 2.0.5

* support the new travelmate option 'macaddr' to use a pre-defined MAC address (per uplink)
* vpn connections are now handled separately for each uplink
* The autoadd-feature for adding open uplinks will now be limited by the 'trm_maxautoadd' option. The default is '5', '0' disables this limitation.
* more code cleanups und optimizations to reduce the repetitive connection handling workload
* bugfixes regarding multiple radio support
* refine cp detection (no longer write and parse an error file)

Signed-off-by: Dirk Brenken <dev@brenken.org>

syncthing: update to version 1.18.1

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

python-babel: update to version 2.9.1

Changelog:
https://github.com/python-babel/babel/releases/tag/v2.9.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

redis: update to version 6.2.5

Fixes CVE-2021-32761

Signed-off-by: Jan Pavlinec <jan.pavlinec1@gmail.com>

Merge pull request #16197 from Ansuel/nginx-up

nginx: bump to 1.21.1 and improve makefile

Merge pull request #16310 from commodo/stress-ng-bump

stress-ng: bump to version 0.13.00

Merge pull request #16308 from jefferyto/golang-1.16.7

golang: Update to 1.16.7

Merge pull request #16306 from jefferyto/python-twisted-21.7.0

python-twisted: Update to 21.7.0, refresh patches

Merge pull request #16305 from commodo/sudo-bump

sudo: bump to version 1.9.7p2

Merge pull request #16295 from paper42/knot-resolver-5.4

knot: update to version 3.1.0, knot-resolver: update to version 5.4.0

stress-ng: bump to version 0.13.00

And switch to AUTORELEASE for PKG_RELEASE.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

golang: Update to 1.16.7

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-twisted: Update to 21.7.0, refresh patches

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

sudo: bump to version 1.9.7p2

Also switch to AUTORELEASE for PKG_RELEASE.
Refreshed patches.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

knot-resolver: update to version 5.4.0

* refresh patches
* disable kres_gen_test to fix cross

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

knot: update to version 3.1.0

* refresh patches

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>