Shorewall: Bump to version 5.2.3.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6-lite: Bump to version 5.2.3.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to version 5.2.3.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to version 5.2.3.

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #8281 from dibdot/travelmate

travelmate: bugfix 1.3.7

travelmate: bugfix 1.3.7

* fix a possible 'reload' race condition

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #8275 from dibdot/travelmate

travelmate: update 1.3.6

travelmate: update 1.3.6

* add captive portal domains automatically to the related
  domain whitelist (dhcp option 'rebind_domain'),
  if rebind protection/RFC1918 is enabled

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #8266 from BKPepe/urllib3

python-urllib3: add variant for Python3

Merge pull request #8248 from neheb/v4

v4l2rtspserver: Update to 0.1.3

Merge pull request #8262 from jefferyto/python-packages-update-data

python-*: Update package data

Merge pull request #8261 from neheb/bt

btrfs-progs: Several fixes

Merge pull request #8254 from neheb/patch-5

haproxy: Don't select OPENSSL_WITH_DEPRECATED

multiple-python-packages: Update package data

This updates the Python 2 and 3 versions of each package to share the
same title field. (For packages that only had this change, their
PKG_RELEASE were not incremented.)

This also updates the package title, url and source urls, where
necessary.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-urllib3: add variant for Python3

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

ruby: bump to 2.6.1

See: https://www.ruby-lang.org/en/news/2019/01/30/ruby-2-6-1-released/
See: https://www.ruby-lang.org/en/news/2018/12/25/ruby-2-6-0-released/

New packages mirroring upstream gemification of ruby:
* ruby-bundler (new)
* ruby-e2mmap and ruby-ostruct (from ruby-misc)
* ruby-forwardable (from ruby-patterns)
* ruby-matrix and ruby-prime (from removed ruby-math)
* ruby-mutex_m, ruby-sync and ruby-thwait (from ruby-multithread)
* ruby-tracer (from ruby-debuglib)

Added ruby-dev for building extension inside openwrt (requires cc)

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

btrfs-progs: Several fixes

Remove LTO. It causes an increase in size.

Remove fsck.btrfs. It's just a script that says to run btrfs check.

Replace INSTALL_BIN with CP to avoid copying what should be a symlink.

Install libbtrfsutil. This is needed by a few of the tools.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8206 from dengqf6/xt

xtables-addons: fix build on 4.19 for xt_DNETMAP and xt_pknock

nfs-kernel-server: update patches

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #8258 from jefferyto/obfsproxy-default-compile

obfsproxy: Use default compile

Merge pull request #8257 from jefferyto/python-packages-default-compile

python-(automat|crypto|gmpy2|parsley): Use default compile

Merge pull request #8246 from BKPepe/youtube-dl-2019.02.18

youtube-dl: update to version 2019.02.18

obfsproxy: Use default compile

This updates the package to use the default PyBuild/Compile, instead of
defining a custom Build/Compile.

This also updates the source url and adds a src package.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-(automat|crypto|gmpy2|parsley): Use default compile

This updates these packages to use the default PyBuild/Compile, instead
of defining their own Build/Compile.

This also updates the Python 2 and 3 versions to use the same TITLE.

This also updates the source url and adds src packages for python-gmpy2.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8251 from jefferyto/python3-twisted-install

python-twisted: Fix python3 install

Merge pull request #8253 from jefferyto/python-cffi-update

python-cffi: Update to 1.12.1

shadowsocks-libev: move --no-delay into json config file

It was introduced in 3.1.0 as a command line argument and was part of
the json config since 3.1.1

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: use jshn.sh for making json config

As suggested by Jeffery To in openwrt/packages#8233

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

xtables-addons: fix build on 4.19 for xt_DNETMAP and xt_pknock

Backport 2 commits to fix build on 4.19:
https://github.com/nawawi/xtables-addons/commit/3ea761a1ed338241fbc79bef8e433307e108b6cd
https://github.com/nawawi/xtables-addons/commit/2b76b68c65c97fc11409088c3c30993324df8500

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

haproxy: Don't select OPENSSL_WITH_DEPRECATED

Deprecated APIs are already patched out.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-cffi: Update to 1.12.1

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #8252 from jefferyto/python-txsocksx-python-twisted

python-txsocks: Fix twisted dependency

python-txsocks: Fix twisted dependency

This fixes the dependency on twisted, which was renamed to
python-twisted earlier.

This also changes the package to use the default PyBuild/Compile.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python-twisted: Fix python3 install

The install routine was written before the fix in #8241, and wasn't
sufficiently tested with that fix.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

v4l2rtspserver: Update to 0.1.3

Removed upstreamed patches.

Updated live555.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8240 from jefferyto/python-twisted

twisted: Rename package, fix errors

Merge pull request #8241 from jefferyto/python-package-install

python,python3: Fix calling default PyPackage/install

python,python3: Fix calling default PyPackage/install

This fixes Package/*/install to call PyPackage/*/install correctly.
Previously, if a package used the default PyPackage/*/install, then it
would not called. (A custom-defined PyPackage/*/install would be called
with no issue.)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

twisted: Rename package, fix errors

This renames the Python 2 twisted package to python-twisted, and updates
dependents (i.e. obfsproxy) to reference the updated name.

This also fixes conflicts between the Python 2 and 3 packages. Twisted
installs some scripts to /usr/bin, and previously scripts for both
packages used the same names. This adds a "3" suffix to scripts
installed by python3-twisted.

This also adds python[3]-setuptools as a dependency, as the scripts
installed to /usr/bin depend on pkg_resources (part of setuptools).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

pixman: bump to version 0.38.0

Release 0.37.0 was not actually released.  From the git log, there are
two functional changes about optimization by using float points directly

Bump version to 0.38.0
pixman: Use maximum precision for pixman-bits-image, v2.
Implement floating point gradient computation, v2.
build: Add meson files to EXTRA_DIST
editorconfig: use tabs for Makefiles
Merge remote-tracking branch 'origin/master'
Post release version bump to 37.1
gitlab-ci: Add meson build to pipeline test
meson: Add a meson build system
Add .editorconfig file
Bump version to 0.36.0

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

git: Fix compilation without deprecated OpenSSL APIs

Signed-off-by: Rosen Penev <rosenp@gmail.com>

youtube-dl: update to version 2019.02.18

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

vallumd: bump to 0.1.4

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #8235 from mhei/fix-libupnp

libupnp: add large file defines to CFLAGS

libsndfile: update to 2019-02-07

Signed-off-by: Peter Wagner <tripolar@gmx.at>

irssi: Fix OpenSSL without deprecated APIs compilation

When OpenSSL is built without deprecated APIs, pkg-config first tries
OpenSSL in the staging directory but fails as it cannot find the
deprecated SSL_library_init function and ends up finding the system one.

Added PKG_BUILD_PARALLEL for faster compilation.

Added -Wl,--gc-sections to LDFLAGS to save ~10KB from the resulting ipk.

Reworked configure section as some of those options were renamed or
removed.

Removed EXTRA_* hacks that are no longer necessary.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

nfs-kernel-server: fix freeaddrinfo usage in nfs-kernel-server, because freeaddrinfo in musl after the 1.1.21
update, doesn't handly NULL pointers (which seems to spec conform) see
https://www.openwall.com/lists/musl/2019/02/03/3 for more info

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libupnp: add large file defines to CFLAGS

This fixes compilation with glibc and uClibc for the included
sample programs as reported by builtbots for e.g. arc target:

-snip-
In file included from ../../upnp/inc/upnp.h:402:0,
                 from common/sample_util.h:49,
                 from common/sample_util.c:42:
../../upnp/inc/FileInfo.h:22:2: error: #error libupnp uses large file support, so users must do that, too
 #error libupnp uses large file support, so users must do that, too
  ^~~~~
Makefile:577: recipe for target 'common/tv_ctrlpt-sample_util.o' failed
-snap-

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #8219 from Apteryks/master

net-snmp: disable support for perl

Merge pull request #5821 from kbabioch/feat/ipNetToPhysicalTable

net-snmp: Enable MIB ip-mib/inetNetToMediaTable

Merge pull request #8177 from neheb/ff

fio: Update to 3.13

Merge pull request #8163 from diizzyy/bash-patches

utils/bash: Import upstream patches for 5.0

Merge pull request #8195 from ja-pa/libarchive-security-fix

libarchive: patch security issues

shadowsocks-libev: flush ipv6 ss-rules on service stop

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #8220 from mstorchak/smartmontools-drivedb

smartmontools: move drive database to a separate packege

Merge pull request #8224 from dibdot/travelmate

travelmate: update 1.3.5

travelmate: update 1.3.5

* rework procd trigger handling
- react immediately on if down network events
- remove needless apply hook in LuCI

Signed-off-by: Dirk Brenken <dev@brenken.org>

smartmontools: move drive database to a separate packege

By default the database of the known drives is compiled into smartctl and smartd.
These tools also support loading external database from /usr/share/smartmontools/drivedb.h.
This changeset splits moves the database to a separate package
which allows to save some flash space and RAM for those for whom
generic S.M.A.R.T. attributes are enough.

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

net-snmp: disable support for perl

Using an external toolchain, it was discovered that net-snmp would
link with the Perl library (-lperl) from the host rather than from the
target.

Since we do not provide Perl as a dependency to net-snmp, the solution
is to disable support for it.

Fixes issue #8217.

Signed-off-by: Maxim Cournoyer <maxim.cournoyer@savoirfairelinux.com>

Merge pull request #7894 from neheb/spoof

spoofer: Fix compilation without deprecated OpenSSL APIs

Merge pull request #8066 from neheb/patch-5

tar: Update to 1.31

Merge pull request #8212 from neheb/dov

dovecot: Fix compilation with OpenSSL 1.1

mosquitto: update to 1.5.7

This is a minor bugfix release. Full changelog available at:
https://mosquitto.org/blog/2019/02/version-1-5-7-released/

Most relevant to OpenWrt are probably:
* fixing persistent store bloat
* fix sorting of included config files
* fix errors related to per_listener_settings

Signed-off-by: Karl Palsson <karlp@etactica.com>

dovecot: Fix compilation with OpenSSL 1.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7674 from neheb/task

taskwarror: Update to 2.5.1

Merge pull request #8168 from neheb/tas

libtasn1: Optimize compilation for size

Merge pull request #8116 from antonlacon/ffmpeg-next

ffmpeg: update to 3.4.5

Merge pull request #8190 from cshoredaniel/pr-gitolite-dropbear

gitolite: Drop openssh dependency

Merge pull request #8181 from jefferyto/golang-packaging-updates

golang: packaging updates

Merge pull request #8197 from Cynerd/python3-twisted

twisted: add Python3 variant

Merge pull request #8150 from ClaymorePT/boost_1.69.0_r2

boost: Release update with minor fix

Merge pull request #8167 from neheb/p112

p11-kit: Update to 0.23.15

boost: Release update with minor fix

This commit fixes the bug described in issue #8146 [1], where the
package fails to build if the boost package is selected without
selecting any of the internal non-header-only libraries.

[1]: https://github.com/openwrt/packages/issues/8146

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

Merge pull request #8158 from neheb/io

iotivity: Backport upstream patch to fix GCC 7+ compilation

fio: Update to 3.13

Added -Wl,--gc-sections for smaller size.

Removed TARGET_CFLAGS as there is no difference in size.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

iotivity: Backport upstream patch to fix GCC 7+ compilation

Signed-off-by: Rosen Penev <rosenp@gmail.com>

rtl-ais: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also fixes some space-indented lines to use tabs.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

twisted: add Python3 variant

Signed-off-by: Karel Kočí <karel.koci@nic.cz>

Merge pull request #8196 from commodo/python-batch-updates

python,python3: batch updates

Merge pull request #8185 from micmac1/maria-10222

mariadb: update to 10.2.22 + clean up shared lib deps

Merge pull request #8192 from gladiac1337/feature-haproxy-v1.8.19

haproxy: Update HAProxy to v1.8.19

Merge pull request #8159 from neheb/xz

xz: Compile with PIC to fix linking errors

shadowsocks-libev: ss-rules: fix flushing ipv6 rules

"-6" has to be the first argument

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

shadowsocks-libev: ss-rules: tweak for readability

 - quash errors on detection of ipv6 nat
 - remove unnecessary rule args "--comment ..." and "-p ..."

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

libarchive: patch security issues

Fixes
CVE-2019-1000019
CVE-2019-1000020

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-pyopenssl: bump to version 19.0.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.3.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cryptography: bump to version 2.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1-modules: bump to version 0.2.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: fix CVE-2019-5010 - Denial of Service

This patch addresses issue:
  [ssl][CVE-2019-5010] TALOS-2018-0758 Denial of Service

Link to Python issue:
  https://bugs.python.org/issue35746

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: move shebang handle in install script

This extends the Python[3] shebang fixup to all packages.
Only Python scripts in `/usr/bin` will be handled at the moment. Later it
may make sense to also cover executables in `/bin`, though typically Python
executables shouldn't be placed there.

Previously the shebang handling was only done for python[3]-pip &
python[3]-setuptools.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: make deletion tolerant for paths with spaces

Piping to xargs does not handle spaces in paths too well, because it splits
up the paths.
For deleting empty dirs, we also need to do several retries, otherwise
`find` will try to go through the directories after they're deleted.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

haproxy: Update HAProxy to v1.8.19
- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

ruby: fix build for uclibc

Backporting upstream fix. Closes #8051.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

irssi: update to 1.2.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

mariadb: bump to 10.2.22

From upstream release notes:

- Backport Information Schema CHECK_CONSTRAINTS Table.
- MDEV-17475: Maximum value of table_definition_cache is now 2097152.
- InnoDB ALTER TABLE fixes: MDEV-16499, MDEV-18186, MDEV-18237, MDEV-18222,
  MDEV-18256, MDEV-18016, MDEV-16849
- Mariabackup fixes: MDEV-18185, MDEV-18201, MDEV-18194
- Galera crash recovery fix: MDEV-15740
- Encryption fixes: MDEV-18129, MDEV-18183, MDEV-18279
- Fixes for the following security vulnerabilities:
  - CVE-2019-2510
  - CVE-2019-2537

OpenWrt notes:
- OpenSSL patch dropped as issue fixed upstream

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: fix libmariadb depends

The shared library does not depend on libatomic nor libstdcpp anymore.
This is very good news for the users of said lib.

This commit updates the depends accordingly.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #8135 from ja-pa/unbound-update

unbound: update to version 1.9.0 and remove old patch

shadowsocks-libev: flush ss rules on entry

Fixes issue reported in openwrt/luci#2527

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

golang: Ignore GOFLAGS, GO111MODULE environment variables

These were added in Go 1.11.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>