Merge pull request #3655 from onikitenko/vsftpd-fix

vsftpd: Fix compilation error on x86

Merge pull request #3684 from TouchStar/luarock-fix-siteconfig

luarocks: Fix seeded uname (s/m) in site-config.lua

luarocks: Fix seeded uname (s/m) in siteconfig

LUAROCKS_UNAME_S/LUAROCKS_UNAME_M were being set automatically to host’s architecture and system/kernel name (e.g.. x86 and Darwin for the macOS)
The variables can now be supplied to configure via the supplied patch.
They are currently _S being hardcoded to “Linux” and _M set to the target architecture in the MakeFile.

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

openssh: update to 7.4p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libs/libexif: Disable nls

Fixes missing @MKINSTALLDIRS@ substitution in po/Makefile.

Signed-off-by: Alin Nastac <alin.nastac@gmail.com>

Merge pull request #3683 from chris5560/ddns-scripts

ddns-scripts: fix return codes if provider's data already up to date

ddns-scripts: fix return codes if provider's data already up to date

Fix return codes, if ip data at Godaddy.com and Cloudflare.com are
already up to date, handle it as succesful update.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

vsftpd: Fix vsftpd compilation error for x86

Signed-off-by: Alex Nikitenko <alex.nikitenko@sirinsoftware.com>

nginx: bump version to latest stable 1.10.2

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy:
 bump to version 1.7.1

 - remove old patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3605 from bittorf/mysqld-allow_spaces_in_config

mysql-server: initscript: allow spaces in 'mysql-config' datadir

Merge pull request #3658 from jow-/openvswitch-kmod-compile-time

openswitch: improve build time for kmod-only builds

Merge pull request #3681 from dibdot/adblock

adblock: release 2.0.0

adblock: release 2.0.0

* changed complete dnsmasq handling
  - no longer redirect ad requests to internal web server via firewall
    rules etc., in fact send back a simple NXDOMAIN for all
    ad related (sub-)domains
  - smaller memory footprint for block lists
  - removed needless uhttpd instances
  - removed needless firewall rules/redirects
* init/hotplug system migrated to procd
  - removed hotplug.d script, now using procd interface trigger
* reduced code size/complexity
  - removed needless internal pre-checks & function blocks,
    no longer rely on a separate helper library
  - removed flash writes to adblock config
* support different download tools like wget (default), aria2c,
uclient-fetch, curl (see online doc)
* adblock status/statistics via ubus call (see online doc)
* various bug fixes
* documentation update
* changed makefile copyright notice

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3665 from EricLuehrsen/unbound_1_6_0

unbound: update to 1.6.0

libs/rxtx: add support for RX/TX Java serial communications

Integrate support for RX/TX Java serial communications library.
Includes patch to include support for ttyACM* devices.

Signed-off-by: Dana H. Myers k6jq@comcast.net

Merge pull request #3677 from diizzyy/patch-29

net/dnscrypt-proxy: Use bz2 tarball

net/dnscrypt-proxy: Use bz2 tarball

Use bz2 tarball, saves space and bandwidth.
Use SHA256 checksum instead of MD5.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3676 from damianorenfer/master

net/dnscrypt-proxy: update to 1.8.0

net/dnscrypt-proxy: update to 1.8.0

Signed-off-by: Damiano Renfer damiano.renfer@gmail.com

unbound: UCI updates to take advantage of 1.6.0
- UCI to take advantage of "qname-minimisation-strict:"
- UCI to block chaos reponses bind, server, and version
- UCI to limit or prefer recrusion over IP4 or IP6

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: bugfix for UCI script typos
- UCI option dnsmasq_gate_name typo in few locations
- NTP hotplug to check /etc/init.d/unbound not ..dnsmasq

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update 1.6.0
- future opportunity: added "views:" clause
-- consider won't need UCI for security instances
-- consider access lists, forwards, views, and tags
-- consider query denial for DNS amplification defense
- future opportunity: thrifted "local-zone:" memory bloat
-- consider adblock package to feed thru unbound-control
-- consider access lists, forwards, views, and tags
-- consider offering LuCI parental controls or other

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #3673 from zorun/bmon_4.0

bmon: Bump to 4.0, update copyright

Merge pull request #3674 from zx2c4/wireguard-bump

net/wireguard: version bump

Merge pull request #3675 from chris5560/ddns-scripts

ddns-scripts: fixes for cloudflare v4

ddns-scripts: fixes for cloudflare v4

- update_cloudflare_com_v4.sh: enclose urls in single quotes
- dynamic_dns_functions.sh: force to return only one ip, if using nslookup to get registered ip

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

net/wireguard: version bump

Update to new snapshot version. We also make IPV6 optional, and
conditionally selecting the udptunnel6 module, using the same trick that
the strongswan package also uses for this kind of dependency expression.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

bmon: Bump to 4.0, update copyright

Signed-off-by: Baptiste Jonglez <git@bitsofnetworks.org>

Merge pull request #3671 from openwrt/revert-3669-patch-6

Revert "package/wireguard bump version to 0.0.20161216"

Revert "package/wireguard bump version to 0.0.20161216"

Merge pull request #3669 from viisauksena/patch-6

package/wireguard bump version to 0.0.20161216

package/wireguard bump version to 0.0.20161216

package/wireguard bump version to 0.0.20161216
Signed-off-by: Jens Viisauksena github_patch@viisauksena.de

Merge pull request #3649 from hauke/tor

tor: update to version 0.2.8.11

Merge pull request #3648 from hauke/io

io: add io-tool

io: add io-tool

This add the io tool from the old package feed.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: update to version 0.2.8.11

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #3662 from diizzyy/patch-27

libs/libtasn1: Update to 4.9

jool: version bump (fixes #3657)

Latest upstream changes explicitly include `net/ip6_checksum.h`.
Fixes issue #3657.

Signed-off-by: Dan Luedtke <mail@danrl.com>

libs/liblz4: Use xz compression instead of gz

Use xz compression as it saves space compared to gz.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3634 from p-wassi/libexpat_220

libs/expat: update to 2.2.0

libs/libtasn1: Update to 4.9

Update 4.9 and use URL alias

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3659 from jow-/python-move-includes

python: move includes after common package variables

Merge pull request #3661 from commodo/python3-move-includes

python3: split `python3-version.mk` from `python3-package.mk`

python3: split `python3-version.mk` from `python3-package.mk`

And move \`python3-package.mk\` include, same as in python package.
This is mostly to have consistency/similarity between python & python3
packages.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: move includes after common package variables

Move the python-host.mk and python-package.mk includes after the definition of
common package variables. This is required to ensure that PKG_UNPACK is not set
to to the dummy "true" command which happens if PKG_SOURCE is not yet set.

Fixes the following error observed while attempting to build Python on a recent
LEDE version:

    make[2]: Entering directory '.../lang/python'
    true
    [ ! -d ./src/ ] || cp -fpR ./src/* .../Python-2.7.12

    Applying ./patches/001-enable-zlib.patch using plaintext:
    can't find file to patch at input line 14
    Perhaps you used the wrong -p or --strip option?
    [...]
    Patch failed!  Please fix ./patches/001-enable-zlib.patch!
    Makefile:242: recipe for target '.../Python-2.7.12/.prepared_...' failed

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

openswitch: improve build time for kmod-only builds

When only kmod-openvswitch is enabled, which commonly happens during LEDE
release builds, there is no need to build the entire userland of openvswitch
as this is done at a later stage on systems dedicated to build only userspace
packages.

This change conditionalizes the dependency on python, which means that python
prerequisites are only compiled if the openvswitch-python package is enabled,
which allows us to eliminate the entire python dependency chain.

Furthermore, this change sets MAKE_PATH to the kernel module sub directory
if only kmod-openvswitch is enabled which causes the openvswitch build system
to only process sources related to the .ko files.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

Merge pull request #3604 from danrl/jool

jool: added support for Jool SIIT/NAT64

jool: added support for Jool SIIT/NAT64

This adds support for the Jool SIIT/NAT64 translating kernel modules and user
space tools.

Signed-off-by: Dan Luedtke <mail@danrl.com>

Merge pull request #3654 from dmke/master

Bring in ecdsautils, make libuecc shared

ecdsautils/libecdsautil: add 0.3.2.20160630

These changes are a direct copy of [1]. The original commit
messages were:

> commit 0a6411b56b9edeba1809ffe45c03dbb7261bf45c
> Author: Matthias Schiffer <mschiffer@universe-factory.net>
> Date:   Sun May 8 11:39:22 2016 +0200
>
> ecdsautils: update to current git, add libecdsautil
>
> The addition of libecdsautil required us to switch from statically
> linked libuecc to a shared library (as we also want shared
> libecdsautil).

> commit 05bc59f3196b1dc05afe845e1df0073e40f0757d
> Author: Nils Schneider <nils@nilsschneider.net>
> Date:   Mon Jul 21 14:51:42 2014 +0200
>
> ecdsautils: update to v0.3.2

> commit db7d9410b3e21f5770f28a3c537ba6a681c24e62
> Author: Nils Schneider <nils@nilsschneider.net>
> Date:   Thu Jul 10 16:28:10 2014 +0200
>
> ecdsautils: download using git instead of http

> commit 3a1b6541b43d4801608c391d64582af41e7a155a
> Author: Nils Schneider <nils.schneider@gmail.com>
> Date:   Wed Feb 6 13:30:26 2013 +0100
>
> Add ecdsautils v0.2

[1]: https://github.com/freifunk-gluon/packages/blob/0a6411b56b9edeba1809ffe45c03dbb7261bf45c/utils/ecdsautils/Makefile

Signed-off-by: Dominik Menke <dom@digineo.de>

libuecc: use shared instead of static library

This patch prepares for another future package (ecdsautils),
which builds multiple binaries all linked to libuecc.

The changes are a direct copy of [1]. The original commit
message was:

> commit cb2ecbfdf0c478568a28aacb99d30fd6ee5c0dd1
> From: Matthias Schiffer <mschiffer@universe-factory.net>
> Date: Tue, 3 May 2016 21:33:34 +0200
> Subject: libuecc: use shared instead of static library
>
> Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

[1]: https://github.com/freifunk-gluon/gluon/blob/cb2ecbfdf0c478568a28aacb99d30fd6ee5c0dd1/patches/packages/openwrt/0007-libuecc-use-shared-instead-of-static-library.patch

Signed-off-by: Dominik Menke <dom@digineo.de>

qemu: build sub-packages only for selected targets

While at it, move these pacakges to submenu Utilities -> Virtualization

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #3653 from mlichvar/chrony-asyncdns

chrony: enable asynchronous name resolving

chrony: enable asynchronous name resolving

Signed-off-by: Miroslav Lichvar <mlichvar0@gmail.com>

Merge pull request #3642 from danrl/dns64

unbound: added DNS64 support

Merge pull request #3651 from chris5560/ddns-scripts

ddns-scripts: set default verbose=0 so scripts run in background

ddns-scripts: set default verbose=0 so scripts run in background

fix #3645 and https://github.com/lede-project/source/pull/596#issuecomment-266395456

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Unbound: added UCI support for DNS64

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>
Signed-off-by: Dan Luedte <mail@danrl.com>

qemu: virtio-console-helper as a separate package

While at it, update copyright header.

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

qemu: packaging target {x86_64,arm}-softmmu and friends

At the moment, only build these softmmu emulators for x86_64 and sunxi
target.  The decision was made for the following reasons

 - It seems that interests of virtualization with qemu are mostly from
   x86, and ARM recently.
 - x86, sunxi boards/boxes capable of running qemu with accel=kvm are more
   widely available
 - Not all host, target combinations of qemu works, or even compiles
 - Extra maintenance work and server resources

Test results are as the following

 - Nested vmx works: lede-qemu-x86_64-kvm on lede-qemu-x86_64-kvm
 - KVM on Cubieboard2 works
 - tcg with malta works: lede-qemu-malta-tcg on lede-qemu-malta-tcg.
   But it's too slow to be useful thus not included in this version
 - mips64 host does not compile

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

qemu: bump to version 2.6.2

 - use CXX_DEPENDS instead of explictly requiring libstdcpp
 - use PKG_INSTALL_DIR for packaging qemu-ga
 - explicitly --disable-docs

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

dtc: initial version 1.4.2

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #3644 from chris5560/master

ddns-scripts: fix answer of changeip.com

ddns-scripts: fix answer of changeip.com

fix answer of changeip.com #3292

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3639 from kholk/master

ocserv: Add libev prefix to stop configure stage failure

Merge pull request #3641 from chris5560/master

ddns-scripts: extended/updated Makefile

ddns-scripts: extended/updated Makefile

modified Makefile to:
- stop service before install when updating reported at http://forum.lede-project.org/t/ddns-scripts-upgrade-issue/456/1
- run uci-defaults for all packages
- modify services files only on new installation
still some commands already covered by default_postinst() etc. but they are in there for backward compatibilty.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

ocserv: Add libev prefix to stop configure stage failure

This version of ocserv needs us to explicitly specify the prefix
for libev. Add a --with-libev-prefix parameter to make the
configure stage to get the right library.

Signed-off-by: Angelo G. Del Regno <kholk11@gmail.com>

Merge pull request #3635 from p-wassi/lftp_474

net/lftp: update to 4.7.4

Merge pull request #3554 from thess/x264-test

libx264: Add AMD Geode and i486 to ASM blacklist, fix CPU type test

libx264: Add AMD Geode and i486 to ASM blacklist, fix CPU type test

Signed-off-by: Ted Hess <thess@kitschensync.net>

reaver: use 65536 as snaplen with pcap

It should fix issue #3333.  The patch was formed with help from
t6x/reaver-wps-fork-t6x#101

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #3556 from thess/libopus-test

opus: Disable ASM for xscale and arm926ej-s

libs/expat: update to 2.2.0

Update libexpat to upstream release 2.2.0

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

net/lftp: update to 4.7.4

Update lftp to upstream release 4.7.4
Also update the list of package mirrors.

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

Merge pull request #3631 from EricLuehrsen/unbound_manconf

Unbound: fix regression of manual conf for power user

Unbound: fix regression of manual conf for power user
- History: prior to package 1.5.10-3 /var/lib/unbound was not used
- History: prior to package 1.5.10-4 no UCI scripts were provided
- Problem: UCI 'option manual_conf 1' only copied unbound.conf and root.key
- Problem: power users that had complex file nests cannot use this
- Fix: README.md includes instructions for /var/lib/unbound jail
- Fix: unbound.sh copies ALL of /etc/unbound for 'option manual_conf 1'

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #3627 from ryzhovau/opentracker-conf

opentracker: do not rewrite conf files

Merge pull request #3628 from fededim/emailrelayfix

emailrelay: bugfix #2401

emailrelay: bugfix #2401, switched to libstdcpp due to some uclibc++ issues

Signed-off-by: Federico Di Marco <fededim@gmail.com>

Merge pull request #3498 from fededim/master

softethervpn: added new package 4.21-9613

opentracker: do not rewrite conf files
Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

Merge pull request #3626 from p-wassi/ethtool_48

net/ethtool: update to 4.8

Merge pull request #3615 from p-wassi/mutt_171

mail/mutt: update to 1.7.2

Merge pull request #3594 from stintel/bind

bind: disable libjson support

net/ethtool: update to 4.8

Update ethtool to upstream release 4.8

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

Merge pull request #3622 from chris5560/master

ddns-scripts: various fixes

ddns-scripts: various fixes

fixes reported in #3621 #3617 #3616

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3614 from p-wassi/avrdude_63

utils/avrdude: update to 6.3

Merge pull request #3609 from wodu/linuxptp_package

linuxptp: Update to version 1.8

mail/mutt: update to 1.7.2

Update mutt to upstream release 1.7.2
Also introduce a patch for CVE-2014-9116, which addresses
a DoS-attack. The patch is originally found at Debian's
package of mutt 1.7.1

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

utils/avrdude: update to 6.3

Update avrdude to upstream release 6.3

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

Merge pull request #3616 from chris5560/master

ddns-scripts: update to 2.7.6-1

ddns-scripts: update to 2.7.6-1

- tld_names.dat.gz
  - rename to public_suffix_list.dat.gz
  - (re)created during build
  - new location /usr/share
- move services files to /etc/ddns
- new services
  - CloudFlare.com-v4 using API-Version 4 without using public_suffix_list.dat
  - GoDaddy.com
  - both depending on cURL package
  - both with modified syntax for option domain ( NEW: [host[.subdom]@]domain.tld )
- new service
  - Now-DNS.com formerly Now-IP.com
- service afraid.org now supports key-auth and basic-auth
- new command line options for dynamic_dns_updater.sh and dynamic_dns_updater.sh
- adapted ddns.init and ddns.hotplug to new command line options
- renaming config options inside section global

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3613 from ejurgensen/forked-daapd_24.2

forked-daapd: Update to version 24.2

Merge pull request #3612 from ejurgensen/mxml_2.10

mxml: Update to version 2.10

znc: allow running without modules

Now that we don't ship any modules by default, znc might be started
without any modules. Unfortunately znc refuses to start without any
modules, so patch out the appropriate check.

Signed-off-by: Jonas Gorski <jonas.gorski@gmail.com>

Merge pull request #3508 from kdarbyshirebryant/zncplayback

znc: add advanced playback module

Merge pull request #3504 from kdarbyshirebryant/zncprocd

znc: run as user znc & use procd