tayga: Added 64:ff9b:1::/48 as well-known prefix for NAT64 (RFC 8215)

Signed-off-by: Eike Ritter <git@rittere.co.uk>

gnunet-fuse: update to version 0.13.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #13015 from neheb/sms2

smstools3: fix compilation with GCC10

Merge pull request #13018 from TDT-AG/pr/20200804-ttyd

ttyd: add backport patch for ssl issue on firefox

ttyd: add backport patch for ssl issue on firefox

If ttyd is configured to ssl, you will get the following message in the
log `refuse to serve WS client for illegal ws path`. Upstream a patch
has already been applied which fixes this.

Since there is no newer version than 1.6.1, this fix is backported as a
patch. And could be removed if a new version of ttyd is available.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #13011 from TDT-AG/pr/20200803-ttyd

ttyd: fix debug config option

shadowsocks-libev: note the deprecation of ss_server.bind_address

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

smstools3: fix compilation with GCC10

GCC10 defaults to -fno-common , which breaks compilation as there are
multiple variables defined outside of the header file.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsodium: add autoreconf

The patch, while it works, requires autoreconf. Added.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12983 from peter-stadler/patch-2

nginx-util: fix dependency

Merge pull request #12998 from neheb/nloh2

nlohmannjson: build with meson

Merge pull request #12996 from neheb/exfa

exfatprogs: update to 1.0.4

Merge pull request #13008 from commodo/python-batch1

python-cffi,numpy,python-asn1crypto: bump package versions

Merge pull request #13014 from tru7/libfmt

libfmt: bump to version 7.0.2

libfmt: bump to version 7.0.2

Signed-off-by: Othmar Truniger <github@truniger.ch>

ttyd: fix debug config option

Append missing debug option value.
If this is not append and the debug option is selected, then we get the
following error output on ttyd start.

> ttyd: missing start command

To fix this add missing debug option value.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

nginx-util: fix dependency

Add DEPENDS since EXTRA_DEPENDS is not used by `make menuconfig`.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

numpy: bump to version 1.19.1

Recommended Cython version is 0.29.21

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-asn1crypto: bump to version 1.4.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cffi: bump to version 1.14.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #13004 from commodo/netatalk-fix-clang

netatalk: fix compile error in mac os

netatalk: fix compile error in mac os

fix compile error in mac os when dtrace installed.

Signed-off-by: Liangbin Lian <jjm2473@gmail.com>

Merge pull request #12997 from neheb/pyt

python3: fix host compilation with clang

Merge pull request #13002 from liudf0716/apfree-wifidog

apfree-wifidog: fix bug of cert generating condition and enable misuse

shadowsocks-libev: support ss-server option local_{ipv4,ipv6}_address

At the moment ss-server seems to be the only component using these two
options.  It also accepts "local_address" of either ip4 or ip6 address,
but the meaning is different from that of ss-local, ss-tunnel etc.
where it is for listen bind

With this commit, we start deprecation process of uci option
"bind_address".  The name was replaced with "local_addr" in upstream
project commit 5fa98a66 ("Fix #1911") and available as json config
option "local_address".  This upstream change was released in 3.2.0

Link: https://github.com/shadowsocks/shadowsocks-libev/commit/4a42da641b6e0039497998614e84c94205939c24
Link: https://github.com/openwrt/packages/issues/12931
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

apfree-wifidog: fix bug of cert generating condition and enable misuse

Signed-off-by: Dengfeng Liu <dfliuc@isoftstone.com>

glib2: fix full language build

Needs -lintl.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nlohmannjson: build with meson

Just blindly copying the include files is not quite correct. The build
system merges all of them into one file.

A pkgconfig file also gets generated.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vala: fix compilation under clang

Used under macOS.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python3: fix host compilation with clang

Matched rpath parameter with Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

softethervpn: fix compilation with clang

Needs , not = for the rpath parameter.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ola: fix compilation with clang

Needs , not = for the rpath parameter.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

exfatprogs: update to 1.0.4

Faster fsck.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

graphicsmagick: fix old CONFIG_DEPEND

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12899 from aaronjg/openwrtize-openfortivpn

openfortivpn: use a more 'OpenWRT' paradigm throughout the code

Merge pull request #12904 from odmdas/odmdas-freeradius3-Makefile

freeradius3: add missing conffiles to Makefile

Merge pull request #12994 from dangowrt/libsodium-build-with-scalarmult_ed25519_ref10

libsodium: compile with scalarmult_ed25519_ref10

Merge pull request #12984 from gladiac1337/haproxy-2.2.2

haproxy: Update HAProxy to v2.2.2

libextractor: update to 1.10

Made two compile options dependent on whether or not the plugins are
selected.

Removed autoreconf as autools files are not being patched.

Added PKG_BUILD_PARALLEL for faster compilation.

Added patch to fix compilation with libjpeg-turbo. libjpeg-turbo can be
fixed to include this API, but it's probably better for size reasons to
patch libextractor instead.

Added -liconv since it seems to be needed for some reason.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libsodium: compile with scalarmult_ed25519_ref10

scalarmult_ed25519_ref10 was excluded from 'minimal' variant (which is
what we are building) by upstream commit f5076db5f8ef27.
Revert that to allow downstream projects to make use of it (eg. gnunet)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

freeradius3: add missing conffiles to Makefile

Config files
/etc/freeradius3/policy.d/accounting
/etc/freeradius3/policy.d/filter
/etc/freeradius3/proxy.conf
/etc/freeradius3/sites-available/default
and link
/etc/freeradius3/sites-enabled/default
are in the freeradius3 package and are mentioned in the main config file
/etc/freeradius3/radiusd.conf
Thus, they must be explicitly specified in the Makefile.

File
/etc/freeradius3/sites/default
is not included in the package, is not created during installation,
is not mentioned in the main config file and should therefore be excluded
from the Makefile.

Signed-off-by: Alexey Dobrovolsky <dobrovolskiy.alexey@gmail.com>

glib2: add back libiconv/host build dependency

HOST_LDFLAGS are used in target builds with meson. Having -liconv is
necessary because of certain hosts that lack iconv in libc.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meson: backport upstream rpath fix

-Wl,rpath= does not work with clang, yet -Wl,rpath, does not work with
meson. Backport upstream patch fixing this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11017 from neheb/jpeg-turbo

libjpeg-turbo: Add new package

libjpeg-turbo: Add new package

It's faster than regular libjpeg with ASM optimizations for various
platforms. Tests with djpeg indicate that it's twice as fast.

This is meant to replace the regular libjpeg.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: add gettext-full build dependency

I don't know why this is needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libjpeg: remove

This library is more than 2x slower that -turbo on MIPS. It also conflicts
with -turbo as they write the same InstallDev entries.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openfortivpn: remove explicit handling of peerdns and defaultroute

netifd is clever enough to handle the peerdns and default route
arguments, so we can just let them get passed along, and when
ppp-up invokes proto_send_update, netifd will only apply what
is needed

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

glib2: revert intl change

This was causing massive buildbot failure.

The intent was to fix uClibc-ng and CONFIG_BUILD_NLS, but that ended up
breaking everything.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

haproxy: Update HAProxy to v2.2.2

- Update haproxy download URL and hash
- This new version also adds LUA 5.4 support

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #12594 from hnyman/nlbw

nlbwmon: add hotplug script to reload after interface ifup

docker-ce: fix bip default config value

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12478 from ja-pa/jsoncpp-update

jsoncpp: update to version 1.9.3

jsoncpp: update to version 1.9.3

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12980 from neheb/pls

pulseaudio: fix compilation with ICONV_FULL

pulseaudio: fix compilation with ICONV_FULL

Reordered check to check external iconv first.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: fixup iconv support

Removes liconv LDFLAG and fixes ICONV_FULL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12978 from Andy2244/ksmbd_3-2-4

ksmbd: update to 3.2.4

Merge pull request #12971 from neheb/glb2

glib2: add back gettext dependencies

glib2: add back gettext dependencies

The libintl check is broken in meson.build. Patched it and added back
the gettext build dependencies. Avoids the proxy-intl thing that glib2
likes to use.

Updated configure options.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openfortivpn: improve logging

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: add defaultroute option

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: use functions/network.sh to access interface params

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: use proper method to access configuration in hotplug

Use functions.sh to get configuration variables rather than calling uci

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

ksmbd: update to 3.2.4

upstream changelog:
* cifsd: release 3.2.4 version
* cifsd: don't support FSCTL_VALIDATE_NEGOTIATE_INFO if connect dialect is smaller than SMB3.02
* cifsd: initialize server using init_smb2_0_server() instead of init_smb3_11_server()
* cifsd: fix auto negotiation failure when setting min/max protocol is higher than SMB 2.0
* cifsd: sign session setup response on SMB3.0 and SMB3.02
* cifsd: make 8byte context alignment when there is the next context in negotiate contexts
* cifsd: fix null pointer dereferencing error in ->set_sign_rsp()
* cifsd: ignore EOPNOTSUPP error from ksmbd_vfs_alloc_size
* cifsd: fix warning: unused variable small_sz
* cifsd: release 3.2.3 version
* cifsd: set correct status code on ksmbd_vfs_readdir error
* cifsd: fix stuck issue while writing many files with windows client
* cifsd: return only a single entry if SMB2_RETURN_SINGLE_ENTRY is set

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #12907 from neheb/mutt

mutt: update to 1.14.6

Merge pull request #12975 from ja-pa/clamav-security-fix

clamav: update to version 0.102.4 (security fix)

Merge pull request #12974 from ja-pa/python3-maxminddb-2.0.1

python3-maxminddb: update to version 2.0.1

nano: update to 5.0

Update nano editor to version 5.0.
http://git.savannah.gnu.org/cgit/nano.git/tree/NEWS

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

clamav: update to version 0.102.4 (security fix)

Fixes
CVE-2020-3481

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python3-maxminddb: update to version 2.0.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12897 from TDT-AG/pr/20200721-docker-ce

docker-ce: add default bridge to openwrt uci backend

Merge pull request #12960 from aleksander0m/aleksander/mm-no-autoreconf

modemmanager: avoid requiring autoreconf to build package

modemmanager: avoid requiring autoreconf to build package

Do not manually overwrite the paths of gdbus-codegen or glib-mkenums
in the ModemManager package build, as modifying the configure.ac ends
up requiring a full autoreconf.

Since MM 1.14, git builds or autoreconf-ed source package builds
require autoconf-archive installed in the build system, and so the
build would fail if this happens.

The update to overwrite the paths was to force using the gdbus-codegen
and glib-mkenums provided by the "host" glib2 package instead of the
"target" glib2 package (see fa8ad6e69c41d694b1220e04ec4f45bb8e8c1edf),
but these tools are really the same in both as they're python
programs, arch independent.

Tested in a local build where the setup detects and uses the correct
glib tool paths from the target:
  /home/user/openwrt/staging_dir/target-mips_24kc_musl/usr/bin/gdbus-codegen
  /home/user/openwrt/staging_dir/target-mips_24kc_musl/usr/bin/glib-mkenums

Fixes https://github.com/openwrt/packages/issues/12958

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

glib2: install codegen module in staging dir

Install not only the gdbus-codegen program in the target staging dir,
but also the actual codegen module, so that the program is fully
usable by other packages that require it during build.

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

Merge pull request #12970 from EricLuehrsen/unbound_11100

unbound: update to 1.11.0

openvswitch: remove explicit dependency on librt

Selection of librt will be handled by the build system

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

unbound: update to 1.11.0

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

openvswitch: only libopenvswitch depends on libunbound, libunwind

This is to make explicit the conditional select of libunwind is only
needed for libopenvswitch.  If we spill it over other packages, the
generated kconfig will have recursive dependency issue.  2 new patches
were made for this goal

The other thing is that "+libunwind" will cause it to be built if any of the
packages defined in this Makefile is enabled (y or m).  This is at the moment
by-design of the build system.

Libunwind does not support architectures like arc.  Use conditional select To
avoid (libunwind) build failures like the following,

  checking for ELF helper width... configure: error: Unknown ELF target: arc
  make[3]: *** [Makefile:65: /data/openwrt/build_dir/target-arc_arc700_uClibc/
  libunwind-1.3.1/.configured_68b329da9893e34099c7d8ad5cb9c940] Error 1

Things like "+PACKAGE_openvswitch-libopenvswitch:libunwind" will also result in
recursive deps error for chains of 3 nodes.  Kconfig construct like the
following will be made

config A
tristate
select B
depends on !(C) || (x)

config B
tristate
select C

config C
tristate

config x
bool

Other changes include

 - Shared use of variable ovs__common_depends was removed
 - Ovn doc build was patched out

Link: https://github.com/openwrt/packages/pull/12959#issuecomment-665021413
Reported-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: rename shared var name ovs{,_}_common_depends

To avoid conflict with package ovs_common_depends of package
openvswitch-common

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: backport patch fixing build for 4.14.187

Supersedes openwrt/packages#12932

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

zmq: fix the installed files

the versioned so files are needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12962 from neheb/sshfs

 fuse3: update to 3.9.2 /  sshfs: update to 3.7.0

sshfs: update to 3.7.0

Simplified Makefile as a result of meson transition.

Fixed license information.

Updated URL.

Added patch to fix linking issue.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse3: update to 3.9.2

Added the mount utilities. It turns out that udev is not a requirement.

Renamed package to fuse3 and moved to utils, as with fuse2.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12964 from neheb/bim

vim: update to 8.2

Merge pull request #12954 from neheb/upnp2

libupnp: update to 1.14.0

Merge pull request #12965 from neheb/fping

fping: update to 4.4

Merge pull request #12969 from nickberry17/update_libqmi_1.26.2

libqmi: bump libqmi to 1.26.2

libqmi: bump libqmi to 1.26.2

Signed-off-by: Nicholas Smith <nicholas.smith@telcoantennas.com.au>

docker-ce: add uci config on boot

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: fix typo for registry_mirrors uci option

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: add bip uci to default config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: add hosts option

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: add default bridge to openwrt uci backend

This commit adds two additional init.d targets:
* uciadd:
This command adds the default docker0 bridge to the network
configuration. Additional, a new firewall zone docker is created

* ucidel
This command removes default docker0 bridge from the network
configuration. The new docker firewall zone gets also deleted.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

zmq: fix pkgconfig file

It seems upstream broke it. This in turn broke depending packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openfortivpn: version bump to 1.14.1-6

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: don't report error if symlink already exists

If two openfortivpn scripts are started at the same time, a race
condition can occur where the conditional evaluates to true, but the
symlink exists by the time the other script tries to create it

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: minor formatting changes

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

openfortivpn: block restart after authentication failure

Block restart of the interface if the openfortivpn fails to authenticate.
Without this check, with a bad password, netifd will continually
hit the VPN endpoint with connection attempts

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>