mwan3: fix race condition in route loading

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

mwan3: fix linkdown routes not being added

Signed-off-by: Aaron Goodman <aaronjg@stanford.edu>

Merge pull request #14241 from neheb/mdns

mdnsreponder: use install paths instead of build ones

Merge pull request #14242 from neheb/nss2

nss: update to 3.60

Merge pull request #14236 from commodo/python-updates1

python-chardet,cryptography: bump versions

python-cryptography: bump to version 3.3.1

Regenerated patches from:
  https://github.com/pyca/cryptography/pull/4920

The patch names were kept as generated via 'git format-patch 3.3.1..'
And ran through quilt.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-chardet: bump to version 4.0.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nss: update to 3.60

Added patch to fix compilation with musl 1.2.x.

Install nss-config file and fix it up. Might help some packages...

Refreshed others.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10643 from kmcopper/openssh

OpenSSH: Add failsafe support

Merge pull request #13884 from neheb/conn

conntrack-tools: update to 1.4.6

mdnsreponder: use install paths instead of build ones

For some reason, the build ones do not get generated when compiling in
parallel. PKG_INSTALL_DIR is the correct solution anyway.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14238 from commodo/sudo

sudo: change maintainer to myself

Merge pull request #14234 from neheb/ksmbd

ksmbd: update to 3.3.2

CI: test aarch64_cortex-a53 instead of _generic

The aarch64_cortex-a53 architecture is used by more targets and should
therefore be tested rather than the relatively rare _generic one.

Signed-off-by: Paul Spooren <mail@aparcar.org>

podman: update to version 2.2.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cni-plugins: update to version 0.9.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #14184 from pprindeville/issue#14183

bind: add support for the 'rndc' utility

Merge pull request #14230 from neheb/p11k

p11-kit: update to 0.23.22

docker-compose: Updated `docker-ce` -> `docker`

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

dockerd: Updated to 20.10.0

* SELinux and Seccomp are now enabled via the kernel options themselves
* Config.in now uses CGroupsV2 by default but optionally allows V1

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker: Split from dockerd and update to v20.10.0

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

libnetwork: Updated to 2020-11-25 for dockerd

Source Version: a543cbc4871f904b0efe205708eb45d72e65fd8b

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

tini: Updated to v0.19.0 for dockerd

* Removed obsolete workaround
* Set Git source hash for executables to display

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

containerd: Updated to v1.4.3 for dockerd

SELinux and Seccomp are now enabled via the kernel options themselves

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

docker-ce: docker-ce -> dockerd

The source is being deprecated and split into the CLI and engine/daemon
repositories, So `docker-ce` will now be the `dockerd` and a separate
package will be made for the `docker` CLI.

Signed-off-by: Gerard Ryan <G.M0N3Y.2503@gmail.com>

sudo: update to 1.9.3p1

Reorder several things for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openssh: add openwrt failsafe support

Adds failsafe support to the openssh package.
Roughly based on an earlier patch.

Ref: https://github.com/openwrt/openwrt/pull/865
Signed-off-by: Jeff Kletsky <git-commits@allycomm.com>
Signed-off-by: Kyle Copperfield <kmcopper@danwin1210.me>

sudo: group all install dirs into a single group

Mostly a cosmetic change.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

sudo: change maintainer to myself

This package seems abandoned.
This changes ownership to myself.
It shouldn't be a high-maintenance work to keep it.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libpng: properly fix zlib issue

The previous commit meant to avoid adding an LDFLAG but it just avoided
the issue. The real issue is PNG_BUILD_ZLIB being turned to ON. This
variable is for specifying a custom zlib location, which is not
necessary. Switching it to OFF calls find_package and links properly.

Backported two zlib related patches. The latter is a somewhat impoarant
fix.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.3.2

The major changes are:

    Fix some of xfstests tests failures when actimeo=0 mount option
    is not used in local.config of xfstests.
    WSL reparse tags support for special files.
    Fix several permission issues.
    Set O_PATH and O_NONBLOCK flags to open_flags.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14228 from neheb/v

vips: do not install libvips-cpp

conntrack-tools: update to 1.4.6

Removed patch as upstream fixed libtirpc support differently.

Switched to normal tarballs for simplicity.

Fixed license information.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14229 from neheb/pcr

pcre2: update to 10.36

p11-kit: update to 0.23.22

Backport upstream patch that fixes compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pcre2: update to 10.36

Mostly JIT fixes.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vips: do not install libvips-cpp

Nothing uses it. Allows to slim the package down.

Also made the InstallDev section more explicit.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14217 from ClaymorePT/boost_1.75.0

boost: Updates package to version 1.75

boost: Adds json library

json library can work as header-only, but adding for the
cases where it is necessary.

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

keyutils: update to 1.6.3 and improve packaging

 * switch to kernel.org upstream (most recent versions seem to be
   available only there)
 * package request-key, key.dns_resolver and their config file into
   new package 'keyutils'
 * refresh patches

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #14212 from stangri/master-simple-adblock

simple-adblock: bugfix - config update

Merge pull request #14196 from pprindeville/issue#14195

isc-dhcp: seeing crashes when attempting to update dynamic dns

Merge pull request #14158 from PolynomialDivision/snmpv6-collector

prometheus-node-exporter-lua: add snmp6 exporter

Merge pull request #14162 from Cynerd/rpcd-mod-lxc-postinst

rpcd-mod-lxc: add postinst to reload rpcd on update/installation

Merge pull request #14224 from commodo/python-bump

python3: bump to version 3.9.1

mosquitto: bump to 2.0.2

Full changelog: https://mosquitto.org/blog/2020/12/version-2-0-2-released/

* Enables DHE ciphers
* Improved response time with http_dir and websockets

Drops a patch no longer required due to upstream fixes.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libs: cjson: correctly install to named include paths

Supports the more traditional "#include <cjson/cJSON.h>"
instead of dropping them in the root.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #14222 from neheb/pngg

libpng: disable building of executables

Merge pull request #14210 from lucize/libreup

librswan: add xfrm interface depends

libreswan: add xfrm interface depends

ipsec needs xfrmi support

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

python3: bump to version 3.9.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

libpng: disable building of executables

They are not packaged here. Upstream backport.

Speeds up compilation and avoids a zlib hack.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14221 from neheb/ge

gerbera update

Merge pull request #14220 from neheb/autoc

autoconf: update to 2.70

Merge pull request #14218 from neheb/alpp

alpine: update to 2.24

Merge pull request #14219 from neheb/archi

libarchive: update to 2.5.0

gerbera: bump as static libraries were updated

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: update to 1.8.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pugixml: update to 1.11.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

autoconf: update to 2.70

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libarchive: update to 2.5.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

alpine: update to 2.24

Add BROKEN to nossl. Upstream broke it by requiring OpenSSL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

boost: Removes unecessary patch

Fixed in upstream

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

boost: Updates package to version 1.75

This commit updates boost to version 1.75

This release brings three new packages
* JSON parsing, serialization, and DOM in C++11, from Vinnie Falco and
  Krystian Stasiowski. [1]
* LEAF: A lightweight error-handling library for C++11, from Emil
  Dotchevski. [2]
* PFR: Basic reflection without macro or boilerplate code for user
  defined types, from Antony Polukhin. [3]

More info about Boost 1.75.0 can be found at the usual place [4].

[1]: https://www.boost.org/libs/json/
[2]: https://www.boost.org/libs/leaf/
[3]: https://www.boost.org/libs/pfr/
[4]: https://www.boost.org/users/history/version_1_75_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

bind: add support for the 'rndc' utility

Enable the control port on named that rncd uses to talk to it. Use
rndc to allow for lightweight reloads of some (per-zone) or all of
the database without an interruption of service.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14211 from neheb/glbbbbbb

glib2: use normal format functions

simple-adblock: bugfix - config update

Signed-off-by: Stan Grishin <stangri@melmac.net>

glib2: use normal format functions

These meson checks rely on being able to run binaries. Just force them
on. Reduces compiled size.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14204 from PolynomialDivision/collectd-add-dhcp

collectd: add dhcpleases plugin

collectd: add dhcpleases plugin

Count the current dhcpleases. Currently, we use a bash script
that does the same job (Freifunk Berlin). We want to use native
collectd plugin for that.

Signed-off-by: Nick Hainke <vincent@systemli.org>

subversion: fix compilation with full NLS

Needs a linker flag.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14187 from BKPepe/disable-selinux-for-augeas

augeas: disable selinux

Merge pull request #14192 from neheb/i2pd

i2pd: backport upstream fix for i386

i2pd: backport upstream fix for i386

Fixes compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14181 from sartura/feature_uci2-package

uci2: add library package

Merge pull request #14203 from zokl/javascript-obfuscator_2.9.4

javascript-obfuscator: upgrade package to version 2.9.4

Merge pull request #14201 from ja-pa/curl-7.74.0

curl: update to version 7.74.0 (security fix)

javascript-obfuscator: upgrade package to versioon 2.9.4

Signed-off-by: Zbyněk Kocur <zbynek.kocur@fel.cvut.cz>

Merge pull request #14178 from BKPepe/hwinfo-fix-version

Fix version in hwinfo and a few cosmetic stuff

curl: update to version 7.74.0 (security fix)

Fixes:
CVE-2020-8286
CVE-2020-8285
CVE-2020-8284

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

augeas: disable selinux

Fixes:
Package augeas is missing dependencies for the following libraries:
libselinux.so.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #14190 from TDT-AG/pr/20201210-lcd4linux

lcd4linux: switch service to procd

Merge pull request #14194 from neheb/i3

github: test i386_pentium-mmx instead of pentium4

isc-dhcp: seeing crashes when attempting to update dynamic dns

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #14193 from nxhack/node_14151

node: update to v14.15.1

github: test i386_pentium-mmx instead of pentium4

It seems the former causes more compilation failures due to not having
SSE.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #14191 from luizluca/easy-rsa-3.0.8

openvpn-easy-rsa: bump to 3.0.8

Merge pull request #14135 from simm42/master

Add support to darkstat to allow multiple local networks to be specified for montioring

openvpn-easy-rsa: bump to 3.0.8

New easyrsa will look for missing vars and x509-types where easyrsa
is located (following symlink). /usr/bin/easyrsa is now a link
to /usr/lib/easyrsa/easyrsa and /usr/lib/easyrsa/{vars,x509-types} a
link to /etc/easyrsa/{vars,x509-types}. This keeps the same previous
OpenWrt easyrsa behavior which tries to use $PWD/pki and
/etc/easyrsa/{vars,x509-types}, but without patching it.

Easyrsa can also use env vars to set pki root path (instead of
/usr/lib/easyrsa), pki path (instead of $PWD/pki) and vars path.
Those variables are commented in /etc/profile.d/50-openvpn-easy-rsa.sh
as an example of how to make easyrsa run independent of $PWD. That
scriptlet also sets $EASYRSA_TEMP_DIR from $EASYRSA_PKI/tmp to /tmp
in order to avoid writing to persistent media (normally flash). However,
as a profile scriptlet, it will only be used after session is restarted.

The "build" tgz was replaced by the "source" tar. "build" version has a
different file structure, making any patch backports too complex.

I'm also putting myself as maintainer.

Closes openwrt/openwrt#2926, since it moved to openwrt/packages.

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

lcd4linux: switch service to procd

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #13628 from mhei/php7-test

php7: add CI test script

uci2: add library package

Maintainer: @jpetrina
Compile tested: arm, ipq4018, master@r15169-36e0268aa6
Run tested: arm, ipq4018, master@r15169-36e0268aa6

Description:

UCI2 is a C library that provides an alternative UCI parser with an Abstract
Syntax Tree (AST) representation of configuration files.

Signed-off-by: Jakov Petrina <jakov.petrina@sartura.hr>
Tested-by: Jakov Petrina <jakov.petrina@sartura.hr>

libpng: fix paths in config files

Signed-off-by: Rosen Penev <rosenp@gmail.com>

xmlrpc-c: fix config file prefix path

Signed-off-by: Rosen Penev <rosenp@gmail.com>

curl: fix host config file

Fix the prefix instead.

Replace custom Compile section with PKG_INSTALL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gnurl: fix host config file

Fix the prefix instead.

Replace custom Compile section with PKG_INSTALL.

Minor cleanups for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libgcrypt: fix config file

Change the prefix instead of each path.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

kmod: fix wrong paths in pkgconfig files

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libuv: fix pkgconfig paths for libuv-static.pc as well

Signed-off-by: Rosen Penev <rosenp@gmail.com>

iftop: fix compilation with GCC 10

GCC 10 defaults to fno-common, which demands unique defenitions.

Patch taken from buildroot.

Signed-off-by: Rosen Penev <rosenp@gmail.com>