zerotier: add initial package

Signed-off-by: Moritz Warning <moritzwarning@web.de>

sqm-scripts: Update to v1.1.0

Merge pull request #3745 from D-Albers/libpng

libpng: Update to version 1.2.57 fixes CVE-2016-10087

libpng: update to 1.2.57

Fixes CVE-2016-10087

Signed-off-by: Daniel Albers <Daniel.Albers@public-files.de>

net-snmp: take over maintainership

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

sqm-scripts: use https link (#3741)

change download link from git:// to https:// .
Git links are less safe (not encrypted) and, more importantly, they are blocked by company firewalls.
Https links do not have either issue.

Signed-off-by: Alberto Bursi <alberto.bursi@outlook.it>

Merge pull request #3737 from commodo/python3-upgrade

python3: upgrade to version 3.6.0

python3: upgrade to version 3.6.0

Python 3.6 comes with some new cross-compilation logic that
generates filenames/paths with arch, abiflags and mach
included (in filename & path).

Problem is that the generated paths/filenames are not
consistent across archs (noticed on x86_64 & ar71xx),
so patch `016-adjust-config-paths.patch` was added
to mitigate this (by removing extra stuff in paths).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3730 from diizzyy/patch-2

net/cshark: New version layout, use mbed TLS and xz

libuv: bump to latest version

While at it install in staging_dir libuv.a used for static linking and update
my email address.

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #3732 from diizzyy/patch-3

lang/php7-pecl-http: Drop mbed TLS 1.3 (PolarSSL)

Merge pull request #3734 from padre-lacroix/master-bandwidthd

bandwidthd: update to 2.0.1-34, sqlite support and SMTP tracking

bandwidthd: update to 2.0.1-34, sqlite support and SMTP tracking
Addition of sqlite storage
Tracking of SMTP traffic instead of P2P traffic
Based on NethServer bandwidthd implementation

Signed-off-by: Jean-Michel lacroix <lacroix@lepine-lacroix.info>

lang/php7-pecl-http: Drop mbed TLS 1.3 (PolarSSL)

Drop mbed TLS 1.3 (PolarSSL) option as it's EOL.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

net/cshark: New version layout, use mbed TLS and xz

Move git hash to PKG_VERSION instead of PKG_RELEASE
Use xz git tarball instead of gz
Add dependency to ustream-mbedtls as mbed TLS 1.3 is deprecated.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3727 from commodo/keepalived-update-me

keepalived: update to 1.2.19, switch maintainer to me, refresh PRs 2312 & 2340

keepalived: upgrade to version 1.2.19

Dropped patches, unrequired.
There is a newer version released, but I cannot vouch for it yet.
We've been using this one for about a year now.

Since, I only recently became maintainer of `keepalived`, I will
push this as the current stable one, and start using a newer
version internally, before releasing it to the public.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: add myself as maintainer

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3726 from dibdot/adblock

adblock: update 2.0.4

Merge pull request #3725 from dibdot/travelmate

travelmate: update 0.3.0

adblock: update 2.0.4

* small fixes & cosmetics (missed in last commit)

Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: update 0.3.0

* switch to procd interface trigger
    * no additional active monitor/polling in the background
    * simplified code
* new option "trm_maxwait", how long (in seconds)
    should travelmate wait for wlan interface reload action
    (default: '20')
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3724 from fededim/master

softethervpn: updated to version 4.22-9634

softethervpn: updated to version 4.22-9634
- bugfix #3629
- readded nossl3 patch

Signed-Off-by: Federico Di Marco <fededim@gmail.com>

keepalived: suppress reloads when config md5 has no change

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: Fix ordering of config sections

keepalived seems to be rather particular about which config parameters
come before others.

When defining a virtual IP address, keepalived will check to see if the
vrrp instance is associated with a valid interface. Previously, the
interface parameter was declared after the virtual IP address which
caused an error when keepalived tried to run this check. Keepalived
tries to fall back to checking if 'eth0' exists.

The fix is to re-order the config stanzas so that the interface
parameter comes before the virtual IP address definitions.

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: Fix track_* option in vrrp_instance defn

Also fix ordering of config stanzas

We were parsing the track_script and track_interface definitions to
include the weight param when configuring a vrrp_instance. This is not
correct, as the weight param inside a vrrp instance is used to augment
the one defined in the script.

We were also not taking into account vrrp_script stanzas

This commit skips the parsing and simply lists the name of the
track/vrrp object

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3717 from zx2c4/patch-1

net/wireguard: update to 0.0.20161230

keepalived: add uci config support

Adding @scrpi (Ben Kelly).
Initial UCI config support was written by me (@commodo)

Updates & fixes added by Ben.

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: convert init script to procd format

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: make the use of libnl optional

keepalived seems to work fine without it.
There is fall-back code that kicks in when it's not present.

So, we will build against (or pull) the libnl package only
if there is another package that pulls it.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3697 from psyborg55/master

mwan3-luci: update to 1.4-5

Merge pull request #3719 from luizluca/ruby-2.4.0

ruby: bump to 2.4.0

Merge pull request #3718 from fededim/master

softethervpn: updated to version 4.22-9634

ruby: bump to 2.4.0

This is a stable feature release.

Notable changes:

- Introduce hash table improvement (by Vladimir Makarov)
- Binding#irb: Start a REPL session similar to binding.pry
- Unify Fixnum and Bignum into Integer
- String supports Unicode case mappings
- Performance improvements
- Thread#report_on_exception and Thread.report_on_exception changes
- Thread deadlock detection now shows threads with their backtrace and dependency
- Support OpenSSL 1.1.0 (drop support for 0.9.7 or prior)
- ext/tk is now removed from stdlib Feature #8539
- XMLRPC is now removed from stdlib Feature #12160

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

softethervpn: updated to version 4.22-9634
- bugfix #3629

Signed-Off-by: Federico Di Marco <fededim@gmail.com>

net/wireguard: update to 0.0.20161230

Simple version bump; no changes needed other than filename and hash.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #3716 from dibdot/adblock

adblock: update 2.0.3

adblock: update 2.0.3

* fixed adblock statistics in CC
* print additional list details in adblock statistics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3702 from hauke/libcoap

libcoap: fix PKG_BUILD_DIR

Merge pull request #3711 from mhei/fix-libcanfestival

libcanfestival: define package build directory explicitly

aria2: update to 1.30.0

Maintainer: @kuoruan
Compile tested: mips
Run tested: mips

Issue with magnet links not starting is fixed: https://github.com/aria2/aria2/issues/793

Merge pull request #3689 from hnyman/c553

collectd: update to 5.5.3

dynapoint: add new package (fixes #3304)

Dynapoint is a dynamic access point manager

Signed-off-by: Tobias Ilte <tobias.ilte@campus.tu-berlin.de>
Acked-by: Thomas Huehn <thomas.huehn@evernet-eg.de>
- minor whitespace fixes/cleanups
- squashed multiple commits into a single one before merge

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libcanfestival: define package build directory explicitly

This should fix the build on LEDE buildbots which bail out with:

-snip-
...
! -d ./src/ ] || cp -fpR ./src/* /data/bowl-builder/arm_arm926ej-s/build/ (wrapped)
  sdk/build_dir/target-arm_arm926ej-s_musl-1.1.15_eabi/libcanfestival-8bfe0ac0

Applying ./patches/001-sigval-ref-fix.patch using plaintext:
can't find file to patch at input line 3
Perhaps you used the wrong -p or --strip option?
The text leading up to this was:
--------------------------
|--- a/drivers/timers_unix/timers_unix.c
|+++ b/drivers/timers_unix/timers_unix.c
--------------------------
No file to patch.  Skipping patch.
1 out of 1 hunk ignored
Patch failed!  Please fix ./patches/001-sigval-ref-fix.patch!
...
-snap-

Reason is, that the tar ball created by hg checkout does not contain the
version string appended to the root source directory as expected by
default PKG_BUILD_DIR, so this patch adjusts the expected directory name.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

dump1090: update to latest version

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

utils/tar: Fix tar build dependency and CVE-2016-6321

Should be PKG_BUILD_DEPENDS not BUILD_DEPENDS

Signed-off-by: Daniel Dickinson <lede@daniel.thecshore.com>
Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #3535 from p-wassi/utils_zip_LFS

utils/zip: fix LARGE_FILE_SUPPORT in configure script

perl-cgi: Bump version to latest

This version is no longer posted on CPAN so point to latest instead.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

haproxy: bump to 1.7.1-19

 - fix wrong ncurses depency
 - integrate patches from mainline

Signed-off-by: heil <heil@terminal-consulting.de>

package apache: upgrade to 2.4.25

 - refresh patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3701 from chris5560/ddns-scripts

ddns-scripts: no longer build public_suffix_list.dat.gz during build

Merge pull request #3668 from hauke/boost

boost: build always with -std=gnu++14 with recent compilers.

libcoap: fix PKG_BUILD_DIR

libcoap is not building in LEDE any more because it is extracted to
/libcoap/ and the package makefiles try to access it at
/libcoap-2da31de732c0e51a9bc9e1d4aea21e25da89cf87/.

This patch defines a PKG_BUILD_DIR variable to make it use /libcoap/
without the hash.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

boost: build always with -std=gnu++14 with recent compilers.

Some parts of boost need at least C++11, activate -std=gnu++14
when possible and otherwise use -std=gnu++11 instated of using the
default which is -std=gnu++98.

This fixes the build for me when I build everything expect
boost-coroutine2 with gcc 5.4.0 on LEDE.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

ddns-scripts: no longer build public_suffix_list.dat.gz during build

- no longer build public_suffix_list.dat.gz during build #3678
- replace "\s" with "[[:space:]]" inside Makefile because "\s" ignored by some sed versions
- tools/public_suffix_list.sh still available to rebuild public_suffix_list.dat.gz outside OpenWRT/LEDE build system

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3698 from chris5560/ddns-scripts

ddns-scripts: get public_suffix_list.dat without using secure connection

ddns-scripts: get public_suffix_list.dat without using secure connection

Get public_suffix_list.dat without using secure connection. #3678

File generated during build, because it's the only option to have an
actual version packaged.
Long term Cloudflare_v1 package will be changed to no longer need
public_suffix_list.dat

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

mwan3-luci: update to 1.4-5

Maintainer: @arfett
Compile tested: ramips, xiaomi mini, r49946
Run tested: ramips, xiaomi mini, r49946

Description: Bump to 1.4-5. Added new page for wifi configuration edit, similar how the current network configuration page works.
Also enabled collecting of wifi configuration in troubleshooting page.

Signed-of-by: Tomislav Požega pozega.tomislav@gmail.com

net/wireguard: version bump

Update to a new wireguard version. Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

wireguard: add protocol dependency for endpoints

Endpoint dependency implemented. The actual endpoint is used exclusively. Using
this approach we are dual-stack safe (not errors on missing protocol) and create
only the dependency that are really necessary.

Signed-off-by: Dan Luedtke <mail@danrl.com>

php7-pecl-http: fix build for big endian (fixes #3691)

While at, improve pre-seeded dependency detection.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3692 from dibdot/adblock

adblock: update 2.0.2

adblock: update 2.0.2

* fixed dnsmasq check if multiple instances are present
* bring back query function on highly demand
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3690 from dibdot/adblock

adblock: bugfix 2.0.1

adblock: bugfix 2.0.1

* fixed a dnsmasq restart issue (udhcpc error)
* fixed a long standing corner case bug in "disabled" state (does not
remove active block lists!)
* simplified overall sort, removed needless 'for loop'
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: update to 5.5.3

Update collectd to 5.5.3

Release notes at https://github.com/collectd/collectd/releases/tag/collectd-5.5.3

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #3688 from hnyman/nano272

nano: update to 2.7.2

nano: update to 2.7.2

Update nano to version 2.7.2

Compile and run tested on ipq806x.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

haproxy: remove old patches

 - remove old patches from 1.6
 - fix download url for 1.7
 - fixes #3687

Signed-off-by: heil <heil@terminal-consulting.de>

php7-pecl-http: upgrade to 3.1.0

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7-pecl-dio: upgrade to 0.0.9

The upstream release has all the patches already included, so we can
drop them here.
This also fixes issues on 64-bit archs.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3655 from onikitenko/vsftpd-fix

vsftpd: Fix compilation error on x86

Merge pull request #3684 from TouchStar/luarock-fix-siteconfig

luarocks: Fix seeded uname (s/m) in site-config.lua

luarocks: Fix seeded uname (s/m) in siteconfig

LUAROCKS_UNAME_S/LUAROCKS_UNAME_M were being set automatically to host’s architecture and system/kernel name (e.g.. x86 and Darwin for the macOS)
The variables can now be supplied to configure via the supplied patch.
They are currently _S being hardcoded to “Linux” and _M set to the target architecture in the MakeFile.

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

openssh: update to 7.4p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libs/libexif: Disable nls

Fixes missing @MKINSTALLDIRS@ substitution in po/Makefile.

Signed-off-by: Alin Nastac <alin.nastac@gmail.com>

Merge pull request #3683 from chris5560/ddns-scripts

ddns-scripts: fix return codes if provider's data already up to date

ddns-scripts: fix return codes if provider's data already up to date

Fix return codes, if ip data at Godaddy.com and Cloudflare.com are
already up to date, handle it as succesful update.

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

vsftpd: Fix vsftpd compilation error for x86

Signed-off-by: Alex Nikitenko <alex.nikitenko@sirinsoftware.com>

nginx: bump version to latest stable 1.10.2

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy:
 bump to version 1.7.1

 - remove old patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3605 from bittorf/mysqld-allow_spaces_in_config

mysql-server: initscript: allow spaces in 'mysql-config' datadir

Merge pull request #3658 from jow-/openvswitch-kmod-compile-time

openswitch: improve build time for kmod-only builds

Merge pull request #3681 from dibdot/adblock

adblock: release 2.0.0

adblock: release 2.0.0

* changed complete dnsmasq handling
  - no longer redirect ad requests to internal web server via firewall
    rules etc., in fact send back a simple NXDOMAIN for all
    ad related (sub-)domains
  - smaller memory footprint for block lists
  - removed needless uhttpd instances
  - removed needless firewall rules/redirects
* init/hotplug system migrated to procd
  - removed hotplug.d script, now using procd interface trigger
* reduced code size/complexity
  - removed needless internal pre-checks & function blocks,
    no longer rely on a separate helper library
  - removed flash writes to adblock config
* support different download tools like wget (default), aria2c,
uclient-fetch, curl (see online doc)
* adblock status/statistics via ubus call (see online doc)
* various bug fixes
* documentation update
* changed makefile copyright notice

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3665 from EricLuehrsen/unbound_1_6_0

unbound: update to 1.6.0

libs/rxtx: add support for RX/TX Java serial communications

Integrate support for RX/TX Java serial communications library.
Includes patch to include support for ttyACM* devices.

Signed-off-by: Dana H. Myers k6jq@comcast.net

Merge pull request #3677 from diizzyy/patch-29

net/dnscrypt-proxy: Use bz2 tarball

net/dnscrypt-proxy: Use bz2 tarball

Use bz2 tarball, saves space and bandwidth.
Use SHA256 checksum instead of MD5.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3676 from damianorenfer/master

net/dnscrypt-proxy: update to 1.8.0

net/dnscrypt-proxy: update to 1.8.0

Signed-off-by: Damiano Renfer damiano.renfer@gmail.com

unbound: UCI updates to take advantage of 1.6.0
- UCI to take advantage of "qname-minimisation-strict:"
- UCI to block chaos reponses bind, server, and version
- UCI to limit or prefer recrusion over IP4 or IP6

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: bugfix for UCI script typos
- UCI option dnsmasq_gate_name typo in few locations
- NTP hotplug to check /etc/init.d/unbound not ..dnsmasq

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

unbound: update 1.6.0
- future opportunity: added "views:" clause
-- consider won't need UCI for security instances
-- consider access lists, forwards, views, and tags
-- consider query denial for DNS amplification defense
- future opportunity: thrifted "local-zone:" memory bloat
-- consider adblock package to feed thru unbound-control
-- consider access lists, forwards, views, and tags
-- consider offering LuCI parental controls or other

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #3673 from zorun/bmon_4.0

bmon: Bump to 4.0, update copyright

Merge pull request #3674 from zx2c4/wireguard-bump

net/wireguard: version bump

Merge pull request #3675 from chris5560/ddns-scripts

ddns-scripts: fixes for cloudflare v4

ddns-scripts: fixes for cloudflare v4

- update_cloudflare_com_v4.sh: enclose urls in single quotes
- dynamic_dns_functions.sh: force to return only one ip, if using nslookup to get registered ip

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

net/wireguard: version bump

Update to new snapshot version. We also make IPV6 optional, and
conditionally selecting the udptunnel6 module, using the same trick that
the strongswan package also uses for this kind of dependency expression.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>