netatalk: fix config files permissions

After checking in the ipkg-install dir of netatalk,
it seems that the permissions it sets to the conf-files
are 644.

 # ls -la lede/build_dir/target-mips_24kc_musl/netatalk-3.1.11/ipkg-install/etc
 -rw-r--r-- 1 sandu sandu   226 iun  5 20:53 afp.conf
 -rw-r--r-- 1 sandu sandu  1948 iun  5 20:53 dbus-session.conf
 -rw-r--r-- 1 sandu sandu 25037 iun  5 20:53 extmap.conf

While the Package/netatalk/install build rule overrides
them to 600.

According to
* https://github.com/openwrt/packages/issues/4318
* https://forum.lede-project.org/t/help-with-apple-filesharing-protocol-for-time-machine/3259/5
this is a problem in some setups.

So, this patch changes them to what the netatalk
package creators intended initially (i.e. 644).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3769 from wvdakker/master

Added Shorewall(6)-lite.

Merge pull request #4382 from commodo/python-lxml

[new package] python-lxml: add initial version (with python3 variant included)

cryptsetup: update to version 1.7.5

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

lvm2: update to version 2.02.168

Add HTTP mirror URL as well.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

openssh: if we don't generate a dsa key we shouldn't look for it

The earlier commit ea119211b21 removed 'dsa' as one of the ssh_host_*_key
types that got generated.  Problem was that it didn't remove that key
as one of the paths that the server looks for by default.  As a
consequence, your log file might fill up with messages like:

    2017-06-01T15:43:07-06:00 openwrt sshd[31929]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key

The patch is forunately trivial.  Don't set the path for the dsa
key file in the server configuration.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Revert "The earlier commit ea119211b21 removed 'dsa' as one of the ssh_host_*_key"

The author (@pprindeville) of the original commit noted that the wrong
commit was picked, see
https://github.com/openwrt/packages/commit/325b7d2cd2d6e9d4903c6e7628c7c9ae0ddab564#commitcomment-22387528
"Err... looks like the wrong fix got committed. I was hoping that this
commit d902e5d would have gone in instead."

This reverts commit 325b7d2cd2d6e9d4903c6e7628c7c9ae0ddab564.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Add package shorewall(6)-lite.

Bump to version 5.1.4.1

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #4385 from D-Albers/btrfs-progs-4.11

btrfs-progs: update to 4.11

Merge pull request #4437 from commodo/netatalk-switch-maintainer

netatalk: switch maintainer to me

netatalk: switch maintainer to me

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4402 from commodo/netatalk-upgrade

netatalk: upgrade to version 3.1.11

Merge pull request #4417 from diizzyy/patch-51

utils/pcsc-lite: Update to 1.8.21

Merge pull request #4418 from diizzyy/patch-52

utils/ccid: Update to 1.4.27

python-lxml: add initial version (with python3 variant included)

This package requires libxml2 & libxslt to be built, has some
C code so it's not installable via pip.
It needs cross-compilation.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4099 from dangowrt/freeradius3-ldap

freeradius3: build and package support for LDAP

Merge pull request #4116 from lucize/clamsmtp

mail: add package clamsmtp

Merge pull request #4284 from bmork/conserver

conserver: add advanced serial console package

Merge pull request #4423 from pprindeville/lighttpd-use-procd

lighttpd: use procd-based init.d script

Merge pull request #4419 from danrl/wireguard

wireguard: version bump

fossil: Explicitly link with libm

Fixes the following build error with an external toolchain:

./bld/sqlite3.o: In function `fts5Bm25Function':
sqlite3.c:(.text+0x27234): undefined reference to `log'
./bld/piechart.o: In function `piechart_render':
piechart_.c:(.text+0x430): undefined reference to `sincos'
piechart_.c:(.text+0x47c): undefined reference to `sincos'
piechart_.c:(.text+0x548): undefined reference to `sincos'
collect2: error: ld returned 1 exit status
src/main.mk:526: recipe for target 'fossil' failed
make[3]: *** [fossil] Error 1

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

libcanfestival: Don't force -fhonour-opts

-fhonour-copts is an OpenWrt/LEDE toolchain specific patch, forcing it
will make external toolchain fail to build this package. What we need
instead is a way to override CFLAGS from the different Makefile files so
rename the patch to illustrate that.

Fixes: 317c2469d923 ("libcanfestival: fix several small build process issues")
Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

Merge pull request #4412 from luizluca/sane-backends-1.0.27

sane-backends: bump to 1.0.27

linuxptp: Remove unnecessary netdb.h includes

This backports a patch that has been accepted upstream in linuxptp:
8b61aa2c3f3103db1d4ca1d1e49bb4f8831c1abf ("udp: Avoid including
netdb.h") to fix build errors with external glibc toolchains that
provide rpc/types.h.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

php7-pecl-http: add a patch to fix a segfault during php startup

The extensions tries to register some string constants after quering
version strings from underlaying libcurl. However, depending on libcurl's
configuration these strings could also be NULL, which was not handled
properly.

An upstream pull request for this patch is waiting for review.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

conserver: add advanced serial console package

Conserver is an application that allows multiple users to use
serial consoles at the same time, with logging.  It has a client-
server design which makes it easy to manage a distributed set
of serial consoles.  Logging makes post-crash analyses easier.

Signed-off-by: Bjørn Mork <bjorn@mork.no>

Merge pull request #4220 from p-wassi/atftp

net/atftp: update source URL and checksum

Merge pull request #4274 from DocLM/gphoto2

gphoto2 and libgphoto2: add package
Maintainer: me / @DocLM
Compile tested: (ramips, mt7688, LEDE 17.01.0)
Run tested: (ramips, mt7688, LEDE 17.01.0)

Description:
Add libgphoto2 with modular camlibs and gphoto2 packages

Merge pull request #4427 from diizzyy/patch-57

net/socat: Update to 1.7.3.2

The earlier commit ea119211b21 removed 'dsa' as one of the ssh_host_*_key
types that got generated.  Problem was that it didn't remove that key
as one of the paths that the server looks for by default.  As a
consequence, your log file might fill up with messages like:

    2017-06-01T15:43:07-06:00 openwrt sshd[31929]: error: Could not load host key: /etc/ssh/ssh_host_dsa_key

The patch is forunately trivial.  Don't set the path for the dsa
key file in the server configuration.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #4415 from diizzyy/patch-49

libs/sqlite3: Update to 3190200

net/socat: Update to 1.7.3.2

Update socat to 1.7.3.2
Remove SSLv3 patch, workaround added upstream
Remove inclusion of stddef.h, fix added upstream
Replace obsolete tarball hash variable with PKG_HASH

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4424 from diizzyy/patch-56

utils/tmux: Update to 2.5

lighttpd: use procd-based init.d script

This will allow procd to restart the service if it crashes or otherwise
exits.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

utils/tmux: Update to 2.5

Update tmux to 2.5
Drop patch
Update homepage URL
Use toolchain functionality for configuring and compiling

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4405 from sartura/symlink-soversion-libnetconf2

libnetconf2: modify copy of .so files

Merge pull request #4404 from sartura/symlink-soversion-libyang

libyang: modify copy of .so files

Merge pull request #4406 from sartura/symlink-soversion-libssh

libssh: modify copy of .so files

Merge pull request #4403 from sartura/symlink-soversion-sysrepo

sysrepo: modify copy of .so files

Merge pull request #4388 from sartura/netopeer2-dependency

sysrepo: add patch for disabling autostart

wireguard: version bump

From upstreams changelog:
 This rather large snapshot touches quite a few sensitive areas, so I'm
  releasing it now rather than later to receive feedback on any possible issues.
  It also contains fixes, so everybody should upgrade.

  * man: fix psk mention in wg-quick man page
  * man: update wg-quick(8) to show Debian resolvconf braindamage

  Documentation cleanups.

  * wg-quick: use src routing for default routes in v6

  ip-rule(8) doesn't do the right thing with source addresses, unless we
  explicitly set it inside the route. This fixes wg-quick on IPv6 systems.

  * curve25519: actually, do some things on heap sometimes
  * curve25519: align the basepoint to 32 bytes
  * curve25519: add NEON versions for ARM
  * data: enable BH during parallel crypto on ARM/NEON
  * chacha20poly1305: move constants to rodata
  * chacha20poly1305: add NEON versions for ARM and ARM64

  We now have faster primitives on ARM and ARM64 processors, which should
  improve performance.

  * handshake: process in parallel

  Handshakes are now processed in parallel using all cores, which should improve
  throughput during a storm.

  * noise: no need to store ephemeral public key
  * noise: precompute static-static ECDH operation

  We can precompute the ECDH(s, s) calculation, which improves handshake
  initiation message performance by double.

  * style: spaces after for loops
  * peer: use iterator macro instead of callback

  The most unreadable C ever produced. It might be wise to find a sexier-looking
  alternative at some point.

  * compat: remove warning for < 4.1
  * compat: ship padata if kernel doesn't have it

  The usual array of annoying compat things.

  * rust test: convert screech test to snow
  * rust test: add icmp ping

  We now use Jake's snow library for Noise in the test, which we've expanded to
  complete a ping.

  * config: do not error out when getting if no peers
  * tools: allow creating device with no peers

  Fixing some small things in the tool/config interaction.

  * device: keep going when share_check fails
  * routingtable: remove unnecessary check in node_placement()
  * config: it's faster to memcpy than strncpy
  * timers: fix typo in comment

  Nits.

  * debug: print interface name in dmesg

  For those who compile with `make debug`, you'll be happy to see a bit better
  information in dmesg.

  * timers: rework handshake reply control flow
  * timers: the completion of a handshake also is on key confirmation
  * timers: reset retry-attempt counter when not retrying

  Tightening up our timer implementation, which is quite important.

Signed-off-by: Dan Luedtke <mail@danrl.com>

Merge pull request #4414 from diizzyy/patch-48

libs/confuse: Update to 3.1

Merge pull request #4400 from starcms/master

net/dnscrypt-proxy: add support for LogLevel; update dnscrypt-proxy-resolvers

utils/ccid: Update to 1.4.27

Update ccid to 1.4.27
Replace obsolete tarball hash variable with PKG_HASH

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

utils/pcsc-lite: Update to 1.8.21

Update pcsc-lite to 1.8.21
Replace obsolete tarball hash variable with PKG_HASH

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libs/sqlite3: Update to 3190200

Update sqlite to 3190200
Remove obsolete tarball hash variable

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libs/confuse: Update to 3.1

Update (lib)confuse to 3.1

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4411 from chris5560/master

radicale: update to version 1.1.3

sane-backends: bump to 1.0.27

Fixes CVE-2017-6318

Patches where refreshed and the following removed:
- 020-fix_pieusb.patch: fixed upstream
- 030-musl.patch: accepted upstream

PS: there was no sane-backends 1.0.26

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

net/dnscrypt-proxy: add LogLevel support, update dnscrypt-resolvers.csv,
bump version number.

Signed-off-by: Chris Saaidi <starcms@gmail.com>

radicale: update to version 1.1.3

update to version 1.1.3

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

strongswan: fix typo

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4208 from dedeckeh/pr-netsnmp-fw

net-snmp: add inbound firewall rule support

strongswan: add curve25519 plugin

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: bump to 5.5.3

Fixes CVE-2017-9022, CVE-2017-9023.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4381 from commodo/ovs-fix

openvswitch: fix build for ovs python libs & related packages

Merge pull request #4380 from commodo/python-six-host-build

python-six: add host-side build

alsa-lib: update urls

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libssh: modify copy of .so files

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

sysrepo: modify copy of .so files

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

libyang: modify copy of .so files

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

libnetconf2: modify copy of .so files

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

netatalk: upgrade to version 3.1.11

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

net/mosquitto: bump to 1.4.12 for CVE-2017-7650

Dot release, primarily due to CVE-2017-7650 but also rolls up some
earlier patches.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #4379 from val-kulkov/nginx-package

nginx: update to 1.12.0, the latest stable version

libaudiofile: Multiple bug fixes, CVE-2017-6837, CVE-2017-6838, CVE-2017-6839, CVE-2015-7747 & GCC6 patches

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4392 from antonlacon/ffmpeg-3.2.x

ffmpeg: update to 3.2.5

Merge pull request #4393 from damianorenfer/hotfix-dnscrypt-proxy-init

net/dnscrypt-proxy: fix block_ipv6 param in init script

net/dnscrypt-proxy: fix block_ipv6 param in init script

Signed-off-by: Damiano Renfer <damiano.renfer@gmail.com>

ffmpeg: update to 3.2.5

Signed-off-by: Ian Leonard <antonlacon@gmail.com>

git: update to 2.13.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

sysrepo: bump PKG_RELEASE version

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

Merge pull request #4389 from sartura/netopeer2-openssl-dependency

netopeer2-keystored: add new dependency

sysrepo: add patch for diabling autostart

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

netopeer2-keystored: add new dependency

Signed-off-by: Antonio Paunovic <antonio.paunovic@sartura.hr>

openvswitch: disable built-in kernel module build

Since we're using the kernel's module, this is
un-necessary.
Should speed up the build a bit.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

btrfs-progs: update to 4.11

Signed-off-by: Daniel Albers <Daniel.Albers@public-files.de>

Merge pull request #4383 from kuoruan/aria2

Aria2: Bump version

webui-aria2: Bump to 2017-05-21

Signed-off-by: kuoruan <kuoruan@gmail.com>

yaaw: Bump to 2017-04-11

Signed-off-by: kuoruan <kuoruan@gmail.com>

aria2: Update to v1.32.0

Signed-off-by: kuoruan <kuoruan@gmail.com>

openvswitch: fix build for ovs python libs & related packages

Admittedly I never used those Python libs.
And the setup I was trying it on, did not have
the Python interpreter packaged, so these build failures
went un-noticed.

That's my fault for not trying it out properly on
a full LEDE repo, with all packages.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4378 from sartura/sysrepo_update

sysrepo update

python-six: add host-side build

Needed for Open vSwitch's python libs.
And build.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nginx: update to 1.12.0, the latest stable version

This is a straightforward update to the latest stable version.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

netopeer2-server: modified init script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

sysrepo: merge sysrepod and sysrepo-plugind

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2: change default ssh key handling

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2-server: edited init script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2: modified uci-default script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

sysrepo: modified uci-default script

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2-server: add custom config file

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

netopeer2-server: add sysrepod dependency

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

net-snmp: add inbound firewall rule support

Add UCI section general which holds the uci parameter network defining on
which interface(s) the snmp agent is reachable for inbound snmp requests
in case the firewall zone does not allow INPUT traffic by default.

For the different zones to which the different interfaces belong firewall
procd input rules are created making the snmp agent reachable on udp port
161.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4361 from EricLuehrsen/unbound_may2017

unbound: add option for dhcp UCI domain mx srv and cname

Merge pull request #4320 from TouchStar/gpsd-fix-darwinbuild

utils/gpsd: Set manbuild=no for build (disable building help/html docs)

Merge pull request #4049 from hbl0307106015/master

libndpi: add new package

alsa-lib: update to 1.1.4

Signed-off-by: Peter Wagner <tripolar@gmx.at>

unbound: add option for dhcp UCI domain mx srv and cname

Base LEDE/OpenWrt UCI for dnsmasq provides for DNS override in
/etc/config/dhcp. It is desired to be able to use dnsmasq and
Unbound as transparently as possible. Option 'add_extra_dns'
will pull 'domain', 'mxhost', 'srvhost, and 'cname' from base.

netifd/procd have an interaction with DHCPv6/RA on WAN (FS#713).
Minor IP6 parameter updates can cause Unbound reload events every
few minutes. List option 'trigger' selects which interfaces may
cause reload. For example 'lan', 'wan' but not 'wan6'.

Squash other cosmetics.

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Merge pull request #4375 from inindev/master

avro: Apache Avro C Library 1.8.2