pymysql: make python3-cryptography optional

According to the installation guide [1], the support for "sha256_password"
or "caching_sha2_password" for authentication is optional.

This change makes it optional for the OpenWrt package by providing a build
option to enable it.
By default it won't be enabled, and packages can choose to enable it.

[1] https://pymysql.readthedocs.io/en/latest/user/installation.html

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #11162 from eglooca/master

netifyd: Updated to v2.99

Maintainer: Darryl Sokoloski / @dsokoloski
Compile tested: arm_cortex-a15_neon-vfpv4, TP-Link Archer C2600, master
Run tested: TP-Link Archer C2600

Change log for v2.99:

[FIX] Fixed broken JSON parsing (include missing uuid_site).
[FIX] FreeBSD: Fixed 10x support.
[FIX] OPNsense: Fixed path to xmllint.

[IMP] Switched to libtcmalloc minimal.
[IMP] Added metadata extraction from SSDP queries/responses.
[IMP] Added automatic building of bundled gperftools when enabled.
[IMP] Removed bundled packages that are no longer needed.
[IMP] Always display JSON status even when stale.
[IMP] CentOS: Added support for CentOS 8.
[IMP] CentOS: Removed support for CentOS 6.
[IMP] OPNsense: Added support for OPNsense 19x.

Signed-off-by: Darryl Sokoloski <darryl@sokoloski.ca>

Merge pull request #11093 from valdi74/update_python-curl

python-curl: update to version 7.43.0.4

Merge pull request #11147 from micmac1/svn2

subversion: fix build failure

ddns-scripts: use HTTP for IPv6 dyndns URL

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: remove HTTPS from dyndns URL

HTTPS support is not provided by default.

Also fixed a mistakenly added ].

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: use new DDNS URL for dyndns.org

https://github.com/openwrt/packages/issues/8360

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: update ddnss.de response

https://github.com/openwrt/packages/issues/8013

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: fix cloudflare.com-v4

https://github.com/openwrt/packages/issues/11042

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: Fixed HE (hurricane electric) to tunnelbroker.net

Hurricane Electric provides a free IPv6inIPv4 tunnel. It changed its ipv4 ddns service, fully needed to keep the ipv6 tunnel up,  to the domain tunnelbroker.net. Besides, the old he.net script was bugged because it doesn't had a [USERNAME] placement but instead two [DOMAIN].  The new tunnelbroker.net update URL, still provided by Hurricane Electric, is https://[USERNAME]:[PASSWORD]@ipv4.tunnelbroker.net/nic/update?hostname=[DOMAIN]&myip=[IP] and it gets the response good or nochg

Signed-off-by: Euler Alves <euler@alves.pro.br>
(fixed-signed-off-by and prefixed)
Signed-off-by: Rosen Penev <rosenp@gmail.com>

ddns-scripts: Incremented PKG_RELEASE: fix in files/services

PKG_RELEASE was incremented to 15 because of a fix in files/services

Signed-off-by: Euler Alves <euler@alves.pro.br>
(fixed-signed-off-by and prefixed)
Signed-off-by: Rosen Penev <rosenp@gmail.com>

prometheus-node-exporter-lua: fixed small warning

This happens during compilation:

Enabling network
./etc/init.d/prometheus-node-exporter-lua: line 7: /lib/functions/network.sh: No such file or directory

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vim: install vimdiff symlink for vim-fuller

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11146 from BKPepe/libredblack

libredblack: pass CFLAGS properly

Merge pull request #11137 from BKPepe/sqlalchemy

python-sqlalchemy: update to version 1.3.13

Merge pull request #11136 from zokl/javascript-obfuscator_update

javascript-obfuscator_update: update to 0.24.0

subversion: fix build failure

Since commit a62c0e5 apu-1-config is no longer being stipped down with
regards to being called with "--link-libtool". Example:

 $ ./staging_dir/target-mips_24kc_musl/usr/bin/apu-1-config --link-libtool
 -L/home/sk/tmp/openwrt/staging_dir/target-mips_24kc_musl/usr/lib -R/home/sk/tmp/openwrt/staging_dir/target-mips_24kc_musl/usr/lib -laprutil-1
 $

Before the mentioned commit the "-R" argument was stripped off. And when the
Makefile adds this to TARGET_LDFLAGS this then ends up in the compiler test, as
an argument for the compiler, causing build failure:

checking whether the C compiler works... no
configure: error: in `/builder/shared-workdir/build/sdk/build_dir/target-arm_mpcore+vfp_musl_eabi/subversion-1.13.0':
configure: error: C compiler cannot create executables

config.log shows what's wrong:

configure:3140: x86_64-openwrt-linux-musl-gcc -Os -pipe ... <snip> ... -R/home/sk/tmp/sdk/master-x86-64/staging_dir/target-x86_64_musl/usr/lib -laprutil-1     conftest.c  >&5
x86_64-openwrt-linux-musl-gcc: error: unrecognized command line option '-R'

This commit does away with these flags, they're not needed anyway. FPIC
is also removed, because it's detrimental to the applications [1] and
unnecessary as well.

Fixes: #11139
[1] https://wiki.gentoo.org/wiki/Project:Hardened/Position_Independent_Code_internals

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libredblack: pass CFLAGS properly

Fixes build with enabled ASLR PIE

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11141 from lucize/pciutilsup

pciutils: update to 3.6.4

Merge pull request #11140 from lucize/nssup

nss: update to 3.49.2

pciutils: update to 3.6.4

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

nss: update to 3.49.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

Merge pull request #11138 from peter-stadler/django-cors-headers

python3-django-cors-headers: update to version 3.2.1

python-curl: update to version 7.43.0.4

+ WolfSSL support from upstream => remove 0001-Add-locking-support-to-wolfSSL.patch

PycURL changeLog:
Version 7.43.0.4 - 2020-01-15
-----------------------------------------------------------------
- Minimum supported Python 3 version is now 3.5.
- Python 2 is no longer officially supported.
- Improved thread safety of multi code.
- Added Python 3.8 support (patch by Michael Treanor).
- Fixed link order when linking statically against OpenSSL (patch by Ashley Whetter).
- Fixed Darwin detection.
- Added support for wolfSSL (patch by Eneas U de Queiroz).
- Added PROXY_SSL_VERIFYHOST (patch by Amir Rossert).

Signed-off-by: Waldemar Konik <informatyk74@interia.pl>
Compile tested: mipsel_24kc

python3-django-cors-headers: update to version 3.2.1

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

python: readme: drop from table of contents removed sections

Fixes: 446bc30c527e8c6d24279f21e9e4f7562f98ab67 ("python: Remove
PKG_BUILD_DIR/PKG_UNPACK sections from readme")

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

python-sqlalchemy: update to version 1.3.13

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

javascript-obfuscator_update: update to 0.24.0

New version of node-javascript-obfuscator.

Signed-off-by: Zbyněk Kocur <zbynek.kocur@fel.cvut.cz>

Merge pull request #11086 from michyprima/fix-ser2net

ser2net: fix rpcd reload

ser2net: fix rpcd reload
ser2net did not get restarted after saving in uci or luci

Signed-off-by: Michele Primavera <primavera@elmod.it>

Merge pull request #11097 from jempatel/python3-speedtest-cli

python3-speedtest-cli: a new package

Merge pull request #11133 from micmac1/apache2-cleanup

apache: cleanup, enable LFS and rename server from httpd to apache2

Merge pull request #11120 from neheb/h6

nsd: update to 4.2.4

Merge pull request #11130 from BKPepe/dnscrypt-proxy2

dnscrypt-proxy2: update to version 2.0.36

Merge pull request #11121 from neheb/zdb

libzdb: update to 3.2

php7: fix dependencies for mysqlnd (fixes #11113)

When during the build the openssl extension is also selected, then
the mysqlnd extension depends on it, too.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.4.2

This fixes:
  - CVE-2020-7059
  - CVE-2020-7060

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #11122 from stangri/master-https-dns-proxy

https-dns-proxy: fix deleting server items, configurable dnsmasq settings change

apache: don't load session_crypto mod by default

In OpenWrt this module is available, but not part of the main package.
This commit disables the LoadModule directive for this module. Otherwise
following the installation of the main apache package the start of the
server would fail (due to the absence of this particular module).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apache: rename bin from httpd to apache2

This way there's no need to worry about overwriting another httpd binary
or symlink from another package, for example busyboxes httpd.

The init script is also renamed to apache2 for consistency.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr-util: clean up Makefile and remove patch

- removes 001-automake-compat.patch:
  Looks like this was meant as a workaround for a libtool issue. But it
  doesn't appear to be needed anymore.

- cleans up installation defines (uses macros, cleans up sed scripts,
  removes gratuitous slashes & whitespaces)

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr: clean up the patches + enable LFS

- removes 001-autoconf-compat.patch:
  Looks like this was meant as a workaround for a libtool issue. But it
  doesn't appear to be needed anymore.
- removes 101-fix_apr_time_now.patch:
  Mentioned in https://dev.openwrt.org/ticket/9287, meant as a fix, but
  issue was fixed differently in the end (by activating LFS).
- removes 201-upgrade-and-fix-1.5.1.patch:
  This is a cross-compile fix. This patch gets replaced by
  001-cross-compile.patch from buildroot project. The latter was sent
  upstream by buildroot and is in line with the patch used by OpenWrt
  for the apache package.
- adds 002-sys-param-h.patch:
  Fix PATH_MAX detection by including sys/param.h if available. Also
  from buildroot.

Additionally configure variables found in buildroot package are added.
These also enable LFS support. This was previously done (in OpenWrt) by
defining _LARGEFILE64_SOURCE in TARGET_CPPFLAGS. But the configure
variable is cleaner (and easier to follow).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr: clean up the Makefile

- sort configure variables
- clean up installation defines (use macros, improve sed scripts,
  remove gratuitous slashes & whitespaces)

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr: add PKG_LICENSE_FILES and PKG_CPE_ID

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #11132 from Andy2244/wsdd2-name_change_ksmbd

wsdd2: update for renamed smbd->ksmbd

Merge pull request #11131 from Andy2244/smbd-rename_ksmbd_update-3-1-1

smbd: update to 3.1.1, rename to "ksmbd", "ksmbd-tools"

wsdd2: update for renamed smbd->ksmbd

* update for renamed smbd->ksmbd

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

smbd: update to 3.1.1, rename to "ksmbd", "ksmbd-tools"

* rename smbd->ksmbd (upstream name change)
* ksmbd-tools: build with static glib2 (usmbd = ~90kb, smbuseradd = ~40kb)
* new etc folder location = /etc/ksmbd/smb.conf
* new database name = /etc/ksmbd/ksmbdpwd.db
* fixes "map to guest = Bad User" while userdb is also used
* fixes missing ipv6 support
* update/rename to "luci-app-ksmbd"
* remove UCI samba compatibility code for section names (ksmbd uses [share] + [globals] not [sambashare] + [global])

* ksmbd: release 3.1.1 version
* ksmbd: does not work if ipv6 module is not loaded or compiled in
* ksmbd: capsule ifdef CONFIG_SMB_INSECURE_SERVER with smb1 codes
* ksmbd: release 3.1.0 version
* ksmbd: fix over 80 character warnings
* ksmbd: rename smbd-tools to ksmbd-tools in travis.yml
* ksmbd: fix password db file location in travis.yml
* ksmbd: rename smbd prefix function to ksmbd
* ksmbd: rename smbd prefix source files to ksmbd
* Revert "smbd: set connection status with SMBD_SESS_EXITING instead of direct destory"
* ksmbd: rename smbd to ksmbd in .travis.yml
* smbd: rename module name to ksmbd.ko
* smbd: set connection status with SMBD_SESS_EXITING instead of direct destory
* smbd: previous session with same user and same password should be deleted
* smbd: only use global session table in smb2 session
* smbd: add support for ipv6
* smbd: fix empty macro issue from smbd_debug
* cifsd: fix printing of file names in find_next

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

dnscrypt-proxy2: update to version 2.0.36

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11114 from Robby-/master-freeradius3_update_3_0_20

freeradius3: Update to 3.0.20

freeradius3: Update to 3.0.20

Latest stable release, contains security fixes for EAP-PWD (side-channel leak), logrotate settings (CVE-2019-10143) and a DoS issue due to multithreaded BN_CTX access (CVE-2019-17185).

Also refreshed patches/002-disable-session-cache-CVE-2017-9148.patch due to the following changes/commits in freeradius:
https://github.com/FreeRADIUS/freeradius-server/commit/bf1a1eda2387745bbe538998f3d2e6514f981bfd
https://github.com/FreeRADIUS/freeradius-server/commit/a3c46544b38ab46218c385d0ee197538fad5b3da

Signed-off-by: Robby K <robbyke@gmail.com>

Merge pull request #10968 from zokl/node-javascript-obfuscator

node-javascript-obfuscator: add package

libzdb: update to 3.2

Removed most patches. The last was upstreamed and the others can be worked
around using Makefile.

Removed inactive maintainer.

Added PKG_BUILD_PARALLEL for faster compilation.

Fixed license information.

Massive reorganization of Makefile for consistency between packages.

Removed --with-sql options. These are totally broken when cross compiling.
Leaving them out works just as well.

Added cpp patch as the test needs a header.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

https-dns-proxy: fix deleting server items, configurable dnsmasq settings change

Signed-off-by: Stan Grishin <stangri@melmac.net>

nsd: update to 4.2.4

Removed upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10503 from LoEE/jpc/master/git-macos-cross

git: fix cross compilation on macOS

Merge pull request #11066 from neheb/botan

botan: remove

Merge pull request #11082 from neheb/lcdp

lcdproc: add serdisplib dependency

Merge pull request #11099 from nmav/tmp-libssh-checks

libssh: simplify endianness check

Merge pull request #9686 from yogo1212/talloc_python3

WIP talloc python3/cross-compilation issues

talloc: update to version 2.3.1

Signed-off-by: Leon M. George <leon@georgemail.eu>

Merge pull request #11117 from mhei/libgpiod-python-binding

libgpiod: add package for the Python binding (fixes #11096)

libgpiod: add package for the Python binding (fixes #11096)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libssh: simplified CMAKE tests

That is endianness check is provided as option, SSP and other
flags are enabled by openwrt global flags to fix issues in unsupported
systems, and unused flags were removed.

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

Merge pull request #11115 from BKPepe/zeroconf

python-zeroconf: update to version 0.24.4

python-zeroconf: update to version 0.24.4

Update copyright

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11058 from BKPepe/jinja2

Jinja2: update to version 2.10.3

Merge pull request #10669 from LLE8/add-ipfs-client

ipfs-http-client: add package

Merge pull request #10425 from luizluca/sane-nonroot

sane-backends: run (xinetd) saned as non-root

Merge pull request #10797 from pymumu/master

smartdns: add new package

python3-speedtest-cli: a new package

Signed-off-by: Jaymin Patel <jem.patel@gmail.com>

youtube-dl: update to version 2020.1.24

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11101 from neheb/jj2

modemmanager stuff: don't use autoreconf

Merge pull request #11089 from neheb/zip

zip: remove host build

Merge pull request #11110 from srchack/open-vm-tools-bump-11.0.5

open-vm-tools: bump to version 11.0.5

Merge pull request #11107 from ja-pa/measurement-kit-0.10.9

measurement-kit: update to version 0.10.9

Merge pull request #11105 from ja-pa/python-maxminddb

python-maxminddb: update to version 1.5.2

redis: update to version 5.0.7

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-more-itertools: update to version 8.1.0

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-zipp: update to version 2.0.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

measurement-kit: update to version 0.10.9

Changes:
-enable geoip
-add geoip db package

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python-maxminddb: update to version 1.5.2

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

acme: Include empty 'dns' config option by default

This should hopefully prevent issues with that option not showing up in the
GUI, like in #11095.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

modemmanager: fixed license information

Removed unrecognized configure option.

Small cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libqmi: do not use autoreconf

Autoreconf picks up host git, which breaks compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmbim: do not use autoreconf

Autoreconf picks up host git, which breaks compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11100 from InBetweenNames/fix-brotli

nginx: Fix brotli module

nginx: Fix brotli module

Use official Google repository for ngx_brotli.
This fixes build errors in #9776.

Signed-off-by: Shane Peelar <lookatyouhacker@gmail.com>

Merge pull request #11091 from commodo/django1-bump

django1: bump to version 1.11.27

Merge pull request #11098 from neheb/h

libtirpc: fix compilation with newer musl

luarocks: remove zip/host dependency

This should be satisfied by tools/host.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

zip: remove host build

This is conflicting with tools/zip where the HostBuild is specified.
This should allow the zip package to show up.

Several cleanups were also performed for consistency between packages.

Added PKG_BUILD_PARALLEL:=1 for faster compilation.

Remove PKG_CHECK_FORMAT_SECURITY. Patched the issue instead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libtirpc: fix compilation with newer musl

Backported upstream patch.

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_LICENSE_FILES.

Cleaned up Makefile slightly,.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

open-vm-tools: bump to version 11.0.5

tested x86_64 generic on ESXi 6.5u2

Signed-off-by: Yuhei OKAWA <tochiro.srchack@gmail.com>

Merge pull request #11092 from peter-stadler/nginx-util

nginx-util: fix PROVIDES variable and failure with ipv6 disabled

django1: bump to version 1.11.27

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

nginx-util: fix PROVIDES and issue #6905

nginx-ssl-util and nginx-ssl-util-nopcre are replacements for each other,
but cannot replace nginx-util (instead conflict with it).

The hard coded [::1] could lead to a nginx error if build without IPv6.
So, get the loopback addresses dynamically.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #11068 from klukonin/patch-2

fft-eval: update to the version with ath11k support

Merge pull request #11072 from ysc3839/frp

frp: update to 0.31.1