Merge pull request #5046 from miska/libxslt

libxslt: Update to version 1.1.31

libxslt: Update to version 1.1.31

Signed-off-by: Michal Hrusecky <Michal@Hrusecky.net>

libiio: fix copy & paste error for iiod description

At the moment, the description for libiio is hidden by the short one, which
is intended for iiod. Fix this by removing the redefinition.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5019 from KarlVogel/lxc_dependency_issue

utils/lxc: disable gnutls during configure

Merge pull request #5039 from wendy2001011/wendy-1

ddns-script: fix update_url incorrect for duckdns.org service

python3: package CGI component

Signed-off-by: Mirko Vogt <mirko-openwrt@nanl.de>

libiio: update to 0.11

While at, add a missing word in the description of the -utils package.

(Only compile tested at the moment for mxs platform.)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.1.11

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #5038 from Wedmer/fftw_3_3_7

libs/fftw3: Updated to the latest release

Merge pull request #5029 from hnyman/wget1192

wget: fix update to 1.19.2 for buildbot

I modifed the commit in this PR to reflect the already pushed version bump change by @tripolar
Several targets have already failed in buildbot like
```
target-arm_cortex-a15+neon-vfpv4_musl_eabi/wget-nossl/wget-1.19.2'
Package wget-nossl is missing dependencies for the following libraries:
libunistring.so.2
```

So, let's try to overcome that libunistring linkage with a hack that makes the actual libunistring overlooked.

wget: fix update to 1.19.2 for buildbot

Disable linkage to libunistring with a hack: advice configure
to use included libunistring when there is actually none.
This avoids libunistring detection in buildbot the the need
for dependency.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #3647 from rogerpueyo/mikrotik-btest

mikrotik-btest: Add package

libs/fftw3: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

tor: disable lzma to get rid of the liblzma.so.5 dependency

Signed-off-by: Peter Wagner <tripolar@gmx.at>

mikrotik-btest: Add package

mikrotik-btest is a bandwidth test client compatible with Mikrotik's RouterOS BTest server.

Signed-off-by: Roger Pueyo Centelles <roger.pueyo@guifi.net>

ddns-script: fix update_url incorrect for duckdns.org service

Maintainer: Christian Schoenebeck <christian.schoenebeck@gmail.com>
Compile tested: arch:arm, OpenWRT/LEDE version:for-15.05
Run tested: arch:arm, OpenWRT/LEDE version:for-15.05, tests done

Description:
<ddns-script>: fix update_url incorrect for duckdns.org service
Signed-off-by: Wendy Wu <wendy2001011@163.com>

screen: update to 4.6.2

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

Merge pull request #5027 from pprindeville/perl-makefile_pl-failure

perl: when Makefile.PL fails give more feedback

opus-tools: Update to 0.1.10, move to Sound, add myself as co-maintainer

wget: update to 1.19.2
Fixes: CVE-2017-13089, CVE-2017-13090
switch to gz as there is no xz tarball for 1.19.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

jool: fix PKG_BUILD_DIR to avoid kernel ABI mismatch

As jool builds a kernel module, a PKG_BUILD_DIR under KERNEL_BUILD_DIR must
be used to avoid reusing build artifacts when switching to a different
target of the same architecture. Otherwise, kernel ABI mismatches may
result, leading to an unusuable module, or build failures like the
following:

    Package kmod-jool is missing dependencies for the following libraries:
    crypto_hash.ko

Signed-off-by: Matthias Schiffer <mschiffer@universe-factory.net>

irssi: fix typo

Signed-off-by: Peter Wagner <tripolar@gmx.at>

irssi: update to 1.0.5

Fixes the following CVEs:

CVE-2017-15227
  https://nvd.nist.gov/vuln/detail/CVE-2017-15227

CVE-2017-15228
  https://nvd.nist.gov/vuln/detail/CVE-2017-15228

CVE-2017-15721
  https://nvd.nist.gov/vuln/detail/CVE-2017-15721

CVE-2017-15722
  https://nvd.nist.gov/vuln/detail/CVE-2017-15722

CVE-2017-15723
  https://nvd.nist.gov/vuln/detail/CVE-2017-15723

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.54.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #5035 from diizzyy/patch-101

libs/faad2: Update to 2.8.6

libs/faad2: Update to 2.8.6

Update faad2 to 2.8.6

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #5034 from kissg1988/pypkgupdate

Update several python packages

openpyxl: update to 2.5.0b1

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

django-constance: update to 2.0.0

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

django-restframework: update to 3.7.1

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

python-urllib3: update to 1.22

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

django-compressor: update to 2.2

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

django-picklefield: update to 1.0.0

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

gunicorn: update to 19.7.1

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

jdcal: update to 1.3

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

chardet: update to 3.0.4

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

pytz: update to 2017.2

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

simplejson: update to 3.11.1

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

django-postoffice: update to 3.0.3

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

python-dateutil: update to 2.6.1

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

django-statici18n: update to 1.4.0

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

perl: when Makefile.PL fails give more feedback

There are a few packages which mysteriously fail during the configure
stage.  Give us better means of understanding why.

Also, some Makefile.PL's have "use" statements which reference
files which are in or under ".".

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5026 from pprindeville/perl-dot-exclude-breakage

perl: modules failing due to dot not in @INC

perl: modules failing due to dot not in @INC

5.26.1 introduced default_inc_excludes_dot which is causing
perl-html-tags and possibly other modules to fail.  Add explict
dot back when invoking module's ./Makefile.PL.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5011 from Borromini/mii-tool

mii-tool: fix kernel 4.9 compatibility

net/mii-tool: fix kernel 4.9 compatibility

Signed-off-by: Stijn Segers <francesco.borromini@inventati.org>

Merge pull request #4996 from f00fc7c9/dynv6

ddns-scripts: fix dynv6.com "unchanged" response

Merge pull request #5009 from commodo/squashsfs-tools-update

squashfs-tools: pull newer version from git repo

squashfs-tools: pull newer version from git repo

squashfs-tools does not provide tar-balls.
It looks like a good time to pull a newer version
that obsoletes a few accepted patches.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

git: update to 2.14.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #5016 from tru7/0.0.1.34

linknx: bump to version 0.0.1.34

tcsh: fix out of memory crash

Signed-off-by: Nuno Goncalves <nunojpg@gmail.com>

utils/lxc: disable gnutls during configure

Previous versions of LXC never compiled in gnutls support due to a bug in the
configure script. As other TLS implementations are not supported and the feature
was disabled in previous builds, disable it during configure.

See https://github.com/lxc/lxc/pull/1360 for details regarding the bug in the
autoconf of the previous versions.

Signed-off-by: Karl Vogel <karl.vogel@gmail.com>

Merge pull request #4956 from pprindeville/perl-update-5.26.1

perl: update to 5.26.1

linknx: bump to version 0.0.1.34

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #5008 from commodo/ovs-upgrade-2.8.1

openvswitch: upgrade to 2.8.1 ; package more stuff from the OVS build

Merge pull request #5013 from lucize/doveup

dovecot: update to 2.2.33.2

Merge pull request #5000 from kissg1988/seafile

seafile: upgrade to 6.2.2

Merge pull request #5014 from marcin1j/pr/20171025-nbd-fix-gnutls-dependecy

nbd: fix gnutls dependency

nbd: fix gnutls dependency

Get rid of gnutls dependency introduced in 5bca84b. Needs patching
configure script to make gnutls existence test optional.

Signed-off-by: Marcin Jurkowski <marcin1j@gmail.com>

dovecot: update to 2.2.33.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

libwebsockets: Upgrade to 2.4.0 and drop wolfssl for mbedtls

Libwebsockets 2.4.0 now includes mbedtls as a first class citizen.
Drop the problematic and poorly supported wolf/cyassl variant and add
mbedtls variant instead.

Signed-off-by: Karl Palsson <karlp@etactica.com>

perl: update to 5.26.1

Required changes:

* Add qualifying '.' to scripts or to @INC, as appropriate since we're
  enabling default_inc_excludes_dot;

* Add new platform/library definitions like double-double format and
  locale library functions/headers;

* Delete patch 020 as it's been upstreamed;

Optional changes:

* Instead of using -@rm and having that fail, emit an error message,
  and be ignored, just use @rm -f instead which will always succeed.

Security
[CVE-2017-12837] Heap buffer overflow in regular expression compiler

Compiling certain regular expression patterns with the case-insensitive
modifier could cause a heap buffer overflow and crash perl. This has
now been fixed. [perl #131582]

[CVE-2017-12883] Buffer over-read in regular expression parser

For certain types of syntax error in a regular expression pattern, the
error message could either contain the contents of a random, possibly
large, chunk of memory, or could crash perl. This has now been fixed.
[perl #131598]

[CVE-2017-12814] $ENV{$key} stack buffer overflow on Windows

A possible stack buffer overflow in the %ENV code on Windows has been
fixed by removing the buffer completely since it was superfluous anyway.
[perl #131665]

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #5010 from Wedmer/master

[utils/zoneinfo] Updated to the latest release

zoneinfo: Updated to the latest release

Signed-off-by: Vladimir Ulrich <admin@evl.su>

openvswitch: upgrade to 2.8.1 ; package more stuff from the OVS build

I should have packaged the OVN stuff, VTEP and what-not
earlier, but was not inspired to do this earlier.

I made some time now to package those parts.

Disabling flake8 & python3 explicitly.
They might get detected and cause weird build errors.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

icu: fix CVE-2017-14952 Double-Free Vulnerability

http://www.sourcebrella.com/blog/double-free-vulnerability-international-components-unicode-icu/

https://security-tracker.debian.org/tracker/CVE-2017-14952

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Merge pull request #5003 from sartura/lxc_bump_to_2.1.1

lxc: bump to 2.1.1

Merge pull request #5002 from msva/zsh-5.4.2

zsh: updated to 5.4.2

lxc: bump to 2.1.1

This is the first bugfix release for LXC 2.1. Full list of changes can
be found here:

https://linuxcontainers.org/lxc/news/

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

zsh: updated to 5.4.2

Signed-off-by: Vadim A. Misbakh-Soloviov <git@mva.name>

monit: update to 5.24, use https download url

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

seafile: upgrade to 6.2.2

Signed-off-by: Gergely Kiss <mail.gery@gmail.com>

Merge pull request #4995 from kuoruan/aria2

Aria2 Update

Merge pull request #4999 from eduardoabinader/update_check_0_12_0

libs/check: update to 0.12.0

tor: update to 0.3.1.7

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libs/check: update to 0.12.0

Signed-off-by: Eduardo Abinader <eduardoabinader@gmail.com>

ddns-scripts: fix dynv6.com "unchanged" response

Maintainer: Christian Schoenebeck <christian.schoenebeck@gmail.com>
Run tested: LEDE Reboot 17.01.3 r3533-d0bf257c46

Description:

user.err ddns-scripts: IP update not accepted by DDNS Provider

dynv6.com response "unchanged" is OK

Signed-off-by: Ernest Moshkov <e.moshkov@gmail.com>

aria2: Bump 1.33.0

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

aria2: Fix typo in Config.in

Signed-off-by: Hsing-Wang Liao <kuoruan@gmail.com>

sslh: simplify Makefile

Fixes bug where sslh was being linked against libconfig, but libconfig
CPPFLAGS were being ignored.

Signed-off-by: Jonathan McCrohan <jmccrohan@gmail.com>

ocserv: updated to 0.11.9

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls: updated to 3.5.16

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Merge pull request #4874 from jcadduono/minidlna-feature

minidlna: add allow wide links option

Merge pull request #4933 from sartura/sysrepo_release

Sysrepo release

Merge pull request #4973 from sartura/lxc_bump_to_2.1.0

lxc: bump to 2.1.0

Merge pull request #4968 from marcin1j/pr/20171018-nbd-bump-to-3.16.2

nbd: bump to 3.16.2

Merge pull request #4971 from StevenHessing/noddos

noddos: v0.5.4 SendUdpPing fix

Merge pull request #4969 from kissg1988/vala

vala: bump to version 0.34.5

Merge pull request #4985 from ClaymorePT/boost_1.65.1_r2

boost: Bug-fix release

Merge pull request #4982 from stintel/iiod

libiio: add iiod init script

Merge pull request #4981 from stintel/issue4917

libxml2: install cmake module

boost: Bug-fix release

This release fixes the following issues
[1] - A second run to build Boost was executed, even though
       Boost.Python3 was not selected.
[2] - Because wserialization and coroutine2 targets were removed from
       Boost building system, the flags "--without-wserialization" and
       "--without-coroutine2" no longer work and are now suppressed.
       The option coroutine2 just selects the necessary dependencies for
       the header-library to work.
       The sub-package wserialization just selects the serialization
       dependency and packs the wserialization shared object.

[1]: https://github.com/openwrt/packages/commit/cf67f5f47a7420049cd161a76eeb74f3a54ba219#comments
[2]: https://github.com/openwrt/packages/issues/4974

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

libiio: add iiod init script

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

libxml2: install cmake module

Since version 2.9.2, libxml2 provides its own cmake module. Install it
to avoid packages built with cmake and requiring libxml2 to fall back to
cmake's FindLibXml2 module, which seems to detect host libxml2 instead
of the one in staging_dir.

Fixes #4917.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4977 from sartura/dhcpcd_bump_to_6.11.5

dhcpcd: bump to 6.11.5

Merge pull request #4978 from diizzyy/patch-99

sound/mpg123: Update to 1.25.7

sound/mpg123: Update to 1.25.7

Update mpg123 to 1.25.7

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

dhcpcd: bump to 6.11.5

1.) pkg version bumped from 6.4.3 to 6.11.5
2.) maintainer changed to me (#4944 dhcpcd: needs a new maintainer)
3.) source changed from bz2 to xz
4.) removed old unnecessary patch
5.) minor style improvements

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

Merge pull request #4857 from sartura/squid_bump_to_3.5.27

squid: bump to 3.5.27