tor: log to syslog by default

Make tor log to syslog by default instead of stdout.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: add tor-gencert, tor-resolve and torify

These are some additional applications build by the tor package.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: add geoip6 to tor-geoip

This add the IPv6 addresses to the tor-geoip6 package.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: preserve tor keys over sysupgrade

Mark the directories containing the keys for hidden services as
conffiles to preserve them over sysupgrade.

Fixes: #2247
Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

tor: update to version 0.2.9.8

In addition update some configure options and use EXTRA_CFLAGS.
Setting RunAsDaemon to 1 will be overwritten by the init script option
"--runasdaemon 0" anyway and we want it in foreground for procd.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #3845 from jp-bennett/master

nano: Update to version 2.7.4

nano: Update to version 2.7.4
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

gnutls: updated to 3.5.8

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

nfs-kernel-sever: update to 2.1.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

memcached: bump to version 1.4.34

Signed-off-by: heil <heil@terminal-consulting.de>

prosody: bump to version 0.9.12

Signed-off-by: heil <heil@terminal-consulting.de>

haproxy: bump to version 1.7.2
Released version 1.7.2 with the following main changes :

  - BUG/MEDIUM: lua: In some case, the return of sample-fetches is ignored (2)
  - SCRIPTS: git-show-backports: fix a harmless typo
  - SCRIPTS: git-show-backports: add -H to use the hash of the commit message
  - BUG/MINOR: stream-int: automatically release SI_FL_WAIT_DATA on SHUTW_NOW
  - DOC: lua: documentation about time parser functions
  - DOC: lua: section declared twice
  - BUG/MINOR: lua/cli: bad error message
  - DOC: fix small typo in fe_id (backend instead of frontend)
  - BUG/MINOR: Fix the sending function in Lua's cosocket
  - BUG/MINOR: lua: memory leak executing tasks
  - BUG/MINOR: lua: bad return code
  - BUG/MEDIUM: ssl: properly reset the reused_sess during a forced handshake
  - BUG/MEDIUM: ssl: avoid double free when releasing bind_confs
  - BUG/MINOR: stats: fix be/sessions/current out in typed stats
  - BUG/MINOR: backend: nbsrv() should return 0 if backend is disabled
  - BUG/MEDIUM: ssl: for a handshake when server-side SNI changes
  - BUG/MINOR: systemd: potential zombie processes
  - DOC: Add timings events schemas
  - BUILD: lua: build failed on FreeBSD.
  - BUG/MINOR: option prefer-last-server must be ignored in some case
  - MINOR: stats: Support "select all" for backend actions
  - BUG/MINOR: sample-fetches/stick-tables: bad type for the sample fetches sc*_get_gpt0
  - BUG/MAJOR: channel: Fix the definition order of channel analyzers
  - BUG/MINOR: http: report real parser state in error captures
  - BUILD: scripts: automatically update the branch in version.h when releasing
  - BUG/MAJOR: http: fix risk of getting invalid reports of bad requests
  - MINOR: http: custom status reason.
  - MINOR: connection: add sample fetch "fc_rcvd_proxy"
  - BUG/MINOR: config: emit a warning if http-reuse is enabled with incompatible options
  - BUG/MINOR: tools: fix off-by-one in port size check
  - BUG/MEDIUM: server: consider AF_UNSPEC as a valid address family
  - MEDIUM: server: split the address and the port into two different fields
  - MINOR: tools: make str2sa_range() return the port in a separate argument
  - MINOR: server: take the destination port from the port field, not the addr
  - MEDIUM: server: disable protocol validations when the server doesn't resolve
  - BUG/MEDIUM: tools: do not force an unresolved address to AF_INET:0.0.0.0
  - BUG/MINOR: ssl: EVP_PKEY must be freed after X509_get_pubkey usage
  - MINOR: proto_http.c 502 error txt typo.
  - DOC: add deprecation notice to "block"
  - BUG/MINOR: Reset errno variable before calling strtol(3)

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3839 from thess/icecast-update

icecast: Rework dependencies

libuv: bump to 1.10.2

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #3844 from mhei/update-open-plc-utils

open-plc-utils: update to latest upstream commit

open-plc-utils: update to commit 18b7e2a9a17f043fe8ac8b457680aafb1c249c55

This contains a fix for big endian systems.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

net-snmpd: convert snmpd-static to dummy package

We believe snmpd-static isn't useful, but download stats show it's still
being downloaded. Instead of dropping it, make it a dummy package that
depends on snmpd.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
Acked-by: Jo-Philipp Wich <jo@mein.io>

git: update to 2.11.0

Signed-off-by: Peter Wagner <tripolar@gmx.at>

icecast: Rework dependencies

Remove private Tremor. (use libvorbisidec in repo)
Remove need for libvorbis (add missing vorbis_comment functions)
Remove openSSL (uses mbedTLS via libcurl)

Add myself as co-maintainer.

Signed-off-by: Ted Hess <thess@kitschensync.net>

libxslt: revert $(STAGING_DIR_HOSTPKG) to $(STAGING_DIR)/host where appropriate

Host files installed in Build/InstallDev are target-specific and will stay
in $(STAGING_DIR)/host after the STAGING_DIR_HOSTPKG unification.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

libgpg-error: revert $(STAGING_DIR_HOSTPKG) to $(STAGING_DIR)/host where appropriate

Host files installed in Build/InstallDev are target-specific and will stay
in $(STAGING_DIR)/host after the STAGING_DIR_HOSTPKG unification.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #3835 from stintel/vallumd

vallumd: new package

vallumd: new package

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

ices: fix linking with libogg

libshout: Update to 2.4.1. Create -nossl variant

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #3775 from jow-/net-snmp-nl-tiny

net-snmp: build against libnl-tiny

Merge pull request #3785 from diizzyy/patch-17

libs/libstrophe: Fix source tarball filename

glib2: add --enable-libmount=no to HOST_CONFIGURE_ARGS

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.50.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #3729 from diizzyy/patch-1

net/shadowsocks-libev: Update to 2.6.1

net/shadowsocks-libev: Update to 2.6.1

Update to 2.6.0 to support mbed TLS
Use xz instead of gz git tarball

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3828 from pprindeville/fix-perl-cgi2

perl-cgi: bump package release because of PKG_LEAVE_COMMENTS

mosquitto: Fix host UNAME detection

This fixes a bug when mosquitto is crosscompiled in LEDE on OS X.
UNAME is explicitly executed on the host, when we want it to be treated
as a regular linux build.

This patch passes the proper UNAME=Linux variable to the mosquitto
make file in order to respect linux as cross-compiler.

Signed-off-by: Thomas Huehn <thomas@net.t-labs.tu-berlin.de>
Reviewed-by: Karl Palsson <karlp@tweak.net.au>

https-dns-proxy: bump PKG_RELEASE

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #3825 from aarond10/patch-2

https-dns-proxy: Fix wrong commandline argument

https-dns-proxy: Fix wrong commandline argument

Init scripts were configuring daemon to write log to file "127.0.0.1" instead.
Signed-off-by: Aaron Drew <aarond10@gmail.com>

utils/gnupg: Bump version; use both PKG_HASH (sha256) and PKG_MD5SUM (md5sum)

Bump the version of gnupg and use new PKG_HASH for
sha256sum and PKG_MD5SUM for md5sum (for backwards
compatibility).

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

utils/gnupg: Add myself as maintainer

@Nico seems MIA; @hnyman asked if I'd be interested
in taking over.  I'm willing so adding myself.

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

utils/gnupg: Add build of gpgv

gpgv is a stripped down gnupg useful for only verifying signatures.
Having this package can save space when all you need is signature
verification.

Signed-off-by: Daniel Dickinson <lede@cshore.thecshore.com>

bind: update to bind-9.10.4-P5

This change fixes multiple denial-of-service vulnerabilities:
 * CVE-2016-9131: A malformed response to an ANY query can cause an
   assertion failure during recursion
 * CVE-2016-9147: An error handling a query response containing
   inconsistent DNSSEC information could cause an assertion failure
 * CVE-2016-9444: An unusually-formed DS record response could cause
   an assertion failure
 * CVE-2016-9778: An error handling certain queries using the
   nxdomain-redirect feature could cause a REQUIRE assertion failure
   in db.c

Signed-off-by: Noah Meyerhans <frodo@morgul.net>

perl-cgi: bump package release because of PKG_LEAVE_COMMENTS

Last commit required release increment so people would refresh to
non-broken files.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

gnunet: fix build

a missing empty file caused the build to break

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #3822 from mhei/update-open-plc-utils

open-plc-utils: update to commit 6a07d621583cb86ddf2fddcacb41cc4cf28bf33a

Merge pull request #3740 from pprindeville/fix-perlmod-stripping

perlmod: global knob to disable comment stripping modules

perlmod: global knob to disable comment stripping modules

Certain strings are misinterpreted as comments by perlmod.mk and removed
when they shouldn't be (in particular, perl-cgi).  Enable this whenever
you have sufficient flash space.

Globally, CONFIG_PERL_NOCOMMENT=y (default) causes comments to be stripped
as before.  However, a package (like perl-cgi) can override this with
PKG_LEAVE_COMMENTS=1.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

open-plc-utils: update to commit 6a07d621583cb86ddf2fddcacb41cc4cf28bf33a

This fixes an alignment issue on some platforms, which renders
some tools, e.g. plcID, unusable.

While at, switch to xz compression for the tarball, drop an already
mainlined patch and remove a meanswhile absolete compiler switch.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: add a patch to fix build on aarch64

This fixes the following build error, spotted by the LEDE buildbots:

{standard input}: Assembler messages:
{standard input}:557: Error: operand 3 should be an integer register -- `mul x0,x0,1048576'
{standard input}:558: Error: operand 3 should be an integer register -- `smulh x1,x0,1048576'
Makefile:1466: recipe for target 'ext/opcache/zend_accelerator_module.lo' failed

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3739 from pprindeville/fix-perl-cgi

perl-cgi: disable comment stripping which damages module

Merge pull request #3821 from chris5560/ddns-scripts

ddns-scripts: fixes for nslookup and khost

perl-cgi: disable comment stripping which damages module

The macro perlmod/Install does comment stripping which gets confused by
the line:

in several files in this module, incorrectly deleting it as a comment.
It's not: it's the closure of a "= q/" literal.

See PR #3740 as this is a prerequisite.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

ddns-scripts: fixes for nslookup and khost

- fix ip extraction if knot host is used together with glue records
- fix ip extraction from nslookup if reverse dns record has ip with dot reported at http://forum.lede-project.org/t/ddns-scripts-error/909

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3813 from NeoRaider/hostpkg

Use STAGING_DIR_HOSTPKG where appropriate

Merge pull request #3811 from commodo/python-gmpy-drop

[RFC] python-gmpy: drop package (in favor or python-gmpy2)

Merge pull request #3818 from commodo/youtube-dl-fix

python: update package to fix youtube-dl build

Merge pull request #3816 from danrl/wireguard

wireguard: new upstream version

wireguard: version bump

Signed-off-by: Dan Luedtke <mail@danrl.com>

python: bump PKG_RELEASE to 3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: remove `011-do-not-prefer-ncursesw.patch`

LEDE now provides libncursesw by default [even for libncurses].
No need to keep this patch around.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: use built-in libffi lib for host build

Python comes with it's own builtin libffi lib, which
seems easier to use for the host build, than trying
to use the one from the package feeds.

Also, dropping `005-fix-libffi-x86-64-configure.patch`
Not needed anymore.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: link with static libs of ssl, crypto for host builds

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Revert "python: don't use libressl for host build"

This reverts commit ca800e60b040a2b409801560dc16dbcac6cba2b1.

python: drop CFLAGS in HOST_CONFIGURE_ARGS ; it's already in HOST_CONFIGURE_VARS

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: remove Host/Install rule default add

I just found out that, that the BUILD_VARIANT var
is not set for the host build, so technically this code
would never get used.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3703 from nxhack/icu-update-to-v58_2

icu: Bumped to v58.2

icu: Bumped to v58.2

Maintainer: @nxhack
Compile tested: ar71xx mips_24kc_musl-1.1.15 LEDE r2610-324bdf3
Run tested: NONE

Description:
icu: Bumped to v58.2
for emoji handling

previous PR #2817

add patches/001-disable-strtod_l.patch
missing xlocale.h in case of using musl.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #3766 from thess/ffmpeg3-update

ffmpeg: Upgrade to 3.2.2. Remove Speex support

ccid: update to version 1.4.26

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.20

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnunet: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #3527 from sartura/deboostrap-bump

debootstrap: update to version 1.0.87

Merge pull request #3814 from thess/libextractor-update

libextractor: Add Debian ffmpeg api updates. Fix gstreamer dependencies

net/openssh: Offload main site

Add a few mirrors in-front of main site for offloading

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>
Signed-off-by: Peter Wagner <tripolar@gmx.at>

php7: update to 7.1.0

Adjust patches for new upstream revision.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libextractor: Add Debian ffmpeg api updates. Fix gstreamer dependencies

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #3762 from diizzyy/patch-10

libs/poco: Use bz2 tarball instead of gz

libs/poco: Use bz2 tarball instead of gz

Use bz2 instead of gz tarball, saves about 900kbyte in size
Do minor adjustments to download URL

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3490 from t-8ch/esniper_2.32

esniper: to 2.32.0

esniper: to 2.32.0

Ebay changed their login API, breaking 2.31.0

Signed-off-by: Thomas Weißschuh <thomas@t-8ch.de>

Merge pull request #3738 from diizzyy/patch-5

utils/xz: Update to 5.2.3 and update URLs

utils/xz: Update to 5.2.3 and update URLs

Update to 5.2.3 and sync URLs with LEDE

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3736 from damianorenfer/master

net/dnscrypt-proxy: update to 1.9.1. Change config system, use config…

Merge pull request #3807 from thess/umurmur-update

umurmur: Update to lastest version. Replace PolarSSL with mbed TLS

irssi: update to 0.8.21

Signed-off-by: Peter Wagner <tripolar@gmx.at>

treewide: replace $(STAGING_DIR)/host and $(HOST_BUILD_PREFIX) with $(STAGING_DIR_HOSTPKG)

As both LEDE and OpenWrt have STAGING_DIR_HOSTPKG now, we can start to rely
on it. See 73b7f55424de52d8179a9ad808252fe3bf8dcc9d for more information on
STAGING_DIR_HOSTPKG.

STAGING_DIR_HOSTPKG won't actually be changed before the first LEDE release
(it is equivalent to $(STAGING_DIR)/host), so this simple search/replace
cleanup is safe to apply. Doing this cleanup now will be useful for the
Gluon project (an OpenWrt/LEDE based firmware framework) for experimenting
with modifying STAGING_DIR_HOSTPKG before doing this in the LEDE upstream.

Also fixes a typo in the dbus Makefile ("STAGIND_DIR").

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #3777 from pprindeville/update-isc-dhcp

isc-dhcp: bump version to latest and fix build issues

libs/dtc: fix build on x86_64

Fixes build error:
```
x86_64-openwrt-linux-musl-gcc -L/home/sandu/work/lede/staging_dir/target-x86_64_musl-1.1.15/usr/lib -L/home/sandu/work/lede/staging_dir/target-x86_64_musl-1.1.15/lib -L/home/sandu/work/lede/staging_dir/toolchain-x86_64_gcc-5.4.0_musl-1.1.15/usr/lib -L/home/sandu/work/lede/staging_dir/toolchain-x86_64_gcc-5.4.0_musl-1.1.15/lib -znow -zrelro  -fPIC -shared -Wl,--version-script=libfdt/version.lds -Wl,-soname,libfdt.so.1 -o libfdt/libfdt-1.4.2.so libfdt/fdt.o libfdt/fdt_ro.o libfdt/fdt_wip.o libfdt/fdt_sw.o libfdt/fdt_rw.o libfdt/fdt_strerror.o libfdt/fdt_empty_tree.o libfdt/fdt_addresses.o
/home/sandu/work/lede/staging_dir/toolchain-x86_64_gcc-5.4.0_musl-1.1.15/lib64/gcc/x86_64-openwrt-linux-musl/5.4.0/../../../../x86_64-openwrt-linux-musl/bin/ld: libfdt/fdt.o: relocation R_X86_64_32S against `.rodata' can not be used when making a shared object; recompile with -fPIC
libfdt/fdt.o: error adding symbols: Bad value
collect2: error: ld returned 1 exit status
Makefile:283: recipe for target 'libfdt/libfdt-1.4.2.so' failed
make[4]: *** [libfdt/libfdt-1.4.2.so] Error 1
```

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

umurmur: Update to lastest version. Replace PolarSSL with mbed TLS

Signed-off-by: Ted Hess <thess@kitschensync.net>

python-gmpy: drop package (in favor or python-gmpy2)

Last version was released on 2013-07-28.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

gnunet: upstream fixes and packaging improvements

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python{,3}: remove STAGING_DIR_HOSTPKG fallback definition

STAGING_DIR_HOSTPKG is now defined in both OpenWrt and LEDE, so we can
start to rely on it.

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

Merge pull request #3800 from hauke/iotivity

iotivity: update to version 1.2.1

iotivity: make logging configurable

Before this change logging was always activated and then IoTivity wrote
a lot of debug messages. Make it now configurable.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

iotivity: install the header files

Install the header files needed to build something against IoTivity.
This will have it easier to build an application using IoTivity library.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

iotivity: replace environment patches with upstream versions

These patches are making it possible to provide the compiler settings
from the environment so LEDE can change them. This replaces the old
patches with the versions send for upstream inclusion.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

iotivity: update to version 1.2.1

This does the following changes:
* update to version 1.2.1
* add iotivity-resource-directory-lib, this is needed by most
  applications now
* do not activate security support by default, this caused some
  problems and needs some more settings to setup.
* use sqlite version from normal package feed instead of using an own
  version
* build against LEDE version of mbedtls
* update example security configuration
* remove some patches that went upstream
* add some new patches fixing problems observed in my environment, most
  of them are on their way upstream.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

iotivity: remove things manager

This is not supported in IoTivity 1.2.1 any more.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

iotivity: add simple client + server

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #3803 from diizzyy/patch-22

admin/syslog-ng: Fix accidental inclusion of libs

Merge pull request #3805 from chris5560/ddns-scripts

ddns-scripts: make cloudflare v1 same "domain" parameter syntax

shairport-sync: Create mbed TLS version (replaces PolarSSL)

* Note: SSL Patch submitted upstream pending developer approval.
* Patch will be removed in future release.

Signed-off-by: Ted Hess <thess@kitschensync.net>