Merge pull request #6880 from neheb/pyobdc

pyodbc: Update to 4.0.24

Merge pull request #7055 from neheb/patch-6

pcre2: Update to 10.32

Merge pull request #7208 from neheb/obex

openobex: Update to 1.7.2

Merge pull request #7157 from neheb/hid

hiredis: Update to 0.14.0

Merge pull request #6817 from neheb/patch-30

c-ares: Add CPE ID to track CVEs

Merge pull request #6879 from neheb/libartnet

libartnet: Fix compile with GCC7

Merge pull request #6826 from neheb/patch-22

cyrus-sasl: Update to 2.1.27-rc8

Merge pull request #6823 from neheb/patch-17

yara: Update to 3.8.1

Merge pull request #6973 from neheb/p11

libp11: Update to 0.4.9

Merge pull request #7047 from neheb/patch-28

python-psycopg2: Update to 2.7.5

Merge pull request #7150 from neheb/patch-43

ccid: Update to 1.4.30

Merge pull request #7176 from neheb/jool

jool: Backport two fixes for newer kernels.

Merge pull request #7181 from neheb/patch-45

cmdpad: Fix compile

Merge pull request #7179 from neheb/oath

oath-toolkit: Add patch from Fedora to fix compilation

Merge pull request #7177 from neheb/patch-44

spoofer: Update to 1.4.0

Merge pull request #7215 from jsiverskog/mdnsresponder_878_70_2

mdnsresponder: bump to 878.70.2 and refresh patches

Merge pull request #7216 from neheb/patch-9

libopus: Update to 1.3.0

Merge pull request #7254 from neheb/patch-26

python-requests: Update to 2.20.0

Merge pull request #7255 from sartura/things_gateway_0.6.0

node-mozilla-iot-gateway: bump to version 0.6.0

collectd: update to 5.8.1

Update collectd to version 5.8.1

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

node-mozilla-iot-gateway: bump to version 0.6.0

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

python-requests: Update to 2.20.0

Switched URL to a sensical version.

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6847 from pprindeville/syslog-ng-prerm

syslog-ng: stop service when uninstalling/updating

Merge pull request #7251 from brvphoenix/master

aria2: fixed the spelling for rpc-passwd and rpc-user.

Merge pull request #7241 from neheb/patch-40

hdparm: Update to 9.57

Merge pull request #7244 from diizzyy/patch-15

sbc: Bump to 1.4

Merge pull request #7249 from EricLuehrsen/unbound_axfr

unbound: fix odhcpd and axfr script functions

Merge pull request #7247 from TDT-AG/pr/20181023-mwan3

net/mwan3: improvements

aria2: fixed the spelling for rpc-passwd and rpc-user.

Signed-off-by: brv phoenix <feixuekaka1@gmail.com>

unbound: fix odhcpd link and axfr zone scripts

- fix AXFR zones to delay a potentially large download with ntp-hotplug
- fix odhcpd link script to properly delete expired lease data from DNS

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

gnunet: adapt uci-defaults to renamed namestore-flat -> -heap

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #5993 from champtar/circleci

build: add CircleCI

zabbix: add mysql support

Allows to choose database management software and adds mysql support.
Proxy gets the same database management software as server, because it
must be the same type.

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>
[Keep postgresl as default / depend on libpq]
Signed-off-by: Krystian Kozak <krystian.kozak20@gmail.com>

zabbix: use ubus for zabbix-extra-network

this allow us to stop using uci /var/state,
which is deprecated since forever

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: fixup zabbix-extra-wifi dependencies

we use ubus since 2014 (af1fe70acb5d2f4c9253440a101166f9f6cbbeb5)
we don't use uci since 2015 (76150309a80d87a6f11b4e2822ba14adce7c1a5b)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,circleci: make compile verbose to avoid timeout

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build: add CircleCI

The big advantages are:
- everyone can download the build logs and the ipks
- we use our own docker image
- people with commit access can ssh into the build env

The disadvantages:
- need to push new commits to restart the build

I haven't reimplemented the commit message checks as this should be replaced
with a separate script doing only that so we can require it
(https://help.github.com/articles/enabling-required-status-checks/)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

zabbix: add proper ubus acl for zabbix-extra-wifi

This allow to run zabbix as non root
Thanks to Adrian Kirchner (@adriankirchner)

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

net/mwan3: update version to 2.7.5

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add online_metric for local_source none

If we set the option "local_source" in the globals mwan3 section to "none",
traffic generated by the router it self will always use the default route from
the wan interface with the lowest metric. If this interface is down
the router traffic still uses the connection with the lowest metric but
this is disconnected. Load balancing and failover from the lan site is
still possible. Only router generated traffic is not load balanced and
could not use failover.

To solve this issue with router initiated traffic add the additional
option "online_metric" to the mwan3 interface section.

If the interface is connected then this lower "online metric" is set in the
default routing table.

With this change we have at least a failover with router initiated
traffic.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add dynamic ipsets to mwan3_connected ipsets

During runntime of mwan3 we could add dynamicly networks to this ipset
which would then treated as connected networks by mwan3.

This is also usefull for ipsec.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add custom address from ip tables to connected ipset

With the list param "rt_table_lookup" in the mwan3 section globals,
it is now possible to add a additional routing table numbers which would get
also parsed and will be added to the connected network.
So mwan3 will treat them as they are directly connected to this device.

This could be usefull if we use ipsec.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: cleanup egrep ipv6 regex

The IPv6 egrep regex is confusing and hard to maintain.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: enhance ipset status generation

This change should optimize and speed up the status output generation.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: reduce duplicate code

The generation for reporting the policies uses the same code add a
common function to reduce duplication.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: cleanup/prettify 80 characters code boundary

Prettify and cleanup source

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

sbc: Bump to 1.4

Minor bugfix
Remove Dirk as maintainer, hasn't been active in years

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #7238 from neheb/patch-36

rcssmin: Switch to pythonhosted for consistency

Merge pull request #7237 from neheb/patch-35

python-urllib3: Update to 1.24

Merge pull request #7236 from neheb/patch-26

django-restframework: Update to 3.9.0

clamav: Update to 0.100.2

Fixes CVE-2018-15378. Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

hdparm: Update to 9.57

Slightly adjusted Makefile for consistency between projects.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

rcssmin: Switch to pythonhosted for consistency

Easier to bump the version as well.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-urllib3: Update to 1.24

Switched URL to pythonhosted for consistency between packages.

Small reorganization.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

django-restframework: Update to 3.9.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7217 from neheb/pico

picocom: Backport upstream fix for x86

Merge pull request #7220 from neheb/pycry

python-crypto: Fix faulty patch

Merge pull request #7211 from zhaojh329/rtty

rtty: update to 6.3.1

ruby: bump to 2.5.3

Fix only release, including:
* CVE-2018-16396: Tainted flags are not propagated in Array#pack
  and String#unpack with some directives
* CVE-2018-16395: OpenSSL::X509::Name equality check does not work
  correctly

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

Merge pull request #7205 from NightBlues/tcl_back

lang/tcl: bring back package and update to 8.6.8

Merge pull request #7219 from neheb/patch-18

libglog: Remove libunwind dependency

gnunet: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

alsa-lib: update to 1.1.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7225 from neheb/patch-26

django-constance: Update to 2.3.1

Merge pull request #7224 from neheb/vala

vala: Update to 0.34.18

Merge pull request #7222 from neheb/patch-25

python-mysql: Update to 1.3.13

Merge pull request #7221 from neheb/patch-11

openpyxl: Update to 2.5.9

Merge pull request #7223 from neheb/sudo

sudo: Update to 1.8.25p1

python-crypto: Fix faulty patch

Buildbots are currently breaking because of this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7214 from Wedmer/zoneinfo-2018f

zoneinfo: Updated to the latest release.

django-constance: Update to 2.3.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vala: Update to 0.34.18

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sudo: Update to 1.8.25p1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-mysql: Update to 1.3.13

Signed-off-by: Rosen Penev <rosenp@gmail.com>

openpyxl: Update to 2.5.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

syslog-ng: stop service when uninstalling/updating

This avoids the possibility of the service getting reloaded and
a previously running instance trying to re-dynamically link to
more modern plugins.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

libglog: Remove libunwind dependency

Switched to codeload and updated Makefile for consistency between projects

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7204 from dedeckeh/pr-perl-glibc

perl: fix compilation with glibc 2.27

 openssh: fixes issues with some openssl options

This adds a couple of patches when setting some openssl options:
* ECDSA code in openssh-compat.h and libressl-api-compat.c needs to be
  be guarded by OPENSSL_HAS_ECC; otherwise, it will not build with
  openssl compiled without ECC support.

* Fix openssl version number in openbsd-compat/openssl-compat.c which
  failed to compile --with-ssl-engine; this option is used when
  CONFIG_OPENSSL_ENGINE_CRYPTO=y

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>
Signed-off-by: Peter Wagner <tripolar@gmx.at>

libopus: Update to 1.3.0

Added PKG_BUILD_PARALLEL for faster compilation.

Added PKG_CPE_ID for proper CVE tracking.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

picocom: Backport upstream fix for x86

Replaced the maintainer with myself due to inactiviy.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

unixodbc: Update to 2.3.7

Switched to HTTP as FTP can be problematic. uscan for example has issues
figuring out the latest version.

Added PKG_CPE_ID for proper CVE tracking.

Reorganized Makefile for consistency with other projects.

Add PKG_FIXUP:=autoreconf, needed to avoid host lib leakage on hosts
with unixodbc installed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[add PKG_FIXUP:=autoreconf - thanks jow]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Revert "unixodbc: Update to 2.3.7"

This reverts commit 6d6c15e1e9fd5a381f3cce0d68c3b781a82088ce.

The package no longer cross-compiles when building for the x86/64 target
on an x86/64, resulting in the following error:

Package unixodbc is missing dependencies for the following libraries:
libc.so.6
libpthread.so.0

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: bump to 5.7.1

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openssh: update to 7.9p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libssh: mark as BROKEN due to CVE-2018-10933

The only known user of this library is currently unable to get their
application to work with with the fixed 0.7.6 release of this library.

To prevent accidental use by unknown parties of a flawed library, mark
it as BROKEN.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

mdnsresponder: remove Steven Barth as maintainer

https://github.com/openwrt/packages/pull/7215#issuecomment-431281385

Signed-off-by: Jacob Siverskog <jacob@teenage.engineering>

lang/tcl: bring back package, update to 8.6.8, add host compile

Signed-off-by: Vadim Radovel <vadim@radovel.ru>

Merge pull request #7212 from nxhack/bump_63_1

icu: update to 63.1

mdnsresponder: bump to 878.70.2 and refresh patches

Signed-off-by: Jacob Siverskog <jacob@teenage.engineering>

zoneinfo: Updated to the latest release.

Signed-off-by: Vladimir Ulrich <admin@evl.su>

net/mosquitto: add CPE_ID

Signed-off-by: Karl Palsson <karlp@etactica.com>

libs/c-ares: finaly cpe id update.

Use the correct base 2.2 CPE id from
https://nvd.nist.gov/products/cpe/search instead of the old id.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libs/c-ares: fix CPE id

Incorrectly copied from source document.

Signed-off-by: Karl Palsson <karlp@etactica.com>

rtty: update to 6.3.1

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

icu: update to 63.1

ICU 63 updates to CLDR 34 locale data with many additions and corrections,
and some new languages. ICU adds API for number and currency range formatting,
and API for additional Unicode properties and for constructing custom properties.
CLDR and ICU include data for testing readiness for the upcoming Japanese calendar era.

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

patch: Add missing CVE-2018-6951 patch

The last commit added PKG_CPE_ID and now uscan detects a CVE that I missed

Reordered patches by date

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[tweaked commit message]
Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

net/safe-search: new package

This package forces the use of Google and Bing safe search by default.
It does this by adding hosts files for dnsmasq to use. These hosts replace the
normal IP addresses for Google and Bing with addresses that force safe
search to be turned on all the time.

Google and Bing Safe Search are suitable for most businesses, schools, and
families who wish to block adult content. This package also offers
YouTube's restricted and 'restricted moderate' via a configuration
option. The reason that this is not enabled is that it is probably more
suitable for children rather than a wide audience.

This package is designed so that other services that offer safe search can be
added easily in the future.

For more information about safe search please visit these URLs:
- https://support.google.com/websearch/answer/186669
- https://help.bing.microsoft.com/#apex/18/en-US/10003/0
- https://support.google.com/a/answer/6212415

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

lib/c-ares: add PKG_CPE_ID

bump package, but no functional changes

Signed-off-by: Karl Palsson <karlp@etactica.com>

net-snmp: update to 5.8

Disable PCRE process searching to avoid linking against libprce, which
would cause the build to fail due to a missing dependency. With the
--without-pcre switch, build fails due to an undefined reference, so do
it via CONFIGURE_VARS instead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[disable PCRE process searching]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>