libs/c-ares: finaly cpe id update.

Use the correct base 2.2 CPE id from
https://nvd.nist.gov/products/cpe/search instead of the old id.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libs/c-ares: fix CPE id

Incorrectly copied from source document.

Signed-off-by: Karl Palsson <karlp@etactica.com>

patch: Add missing CVE-2018-6951 patch

The last commit added PKG_CPE_ID and now uscan detects a CVE that I missed

Reordered patches by date

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[tweaked commit message]
Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

net/safe-search: new package

This package forces the use of Google and Bing safe search by default.
It does this by adding hosts files for dnsmasq to use. These hosts replace the
normal IP addresses for Google and Bing with addresses that force safe
search to be turned on all the time.

Google and Bing Safe Search are suitable for most businesses, schools, and
families who wish to block adult content. This package also offers
YouTube's restricted and 'restricted moderate' via a configuration
option. The reason that this is not enabled is that it is probably more
suitable for children rather than a wide audience.

This package is designed so that other services that offer safe search can be
added easily in the future.

For more information about safe search please visit these URLs:
- https://support.google.com/websearch/answer/186669
- https://help.bing.microsoft.com/#apex/18/en-US/10003/0
- https://support.google.com/a/answer/6212415

Signed-off-by: Gregory L. Dietsche <gregory.dietsche@cuw.edu>

lib/c-ares: add PKG_CPE_ID

bump package, but no functional changes

Signed-off-by: Karl Palsson <karlp@etactica.com>

net-snmp: update to 5.8

Disable PCRE process searching to avoid linking against libprce, which
would cause the build to fail due to a missing dependency. With the
--without-pcre switch, build fails due to an undefined reference, so do
it via CONFIGURE_VARS instead.

Signed-off-by: Rosen Penev <rosenp@gmail.com>
[disable PCRE process searching]
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #7206 from teslamint/chilli_ipv6

coova-chilli: honor CONFIG_IPv6 option

Merge pull request #6886 from neheb/pycrypto

python-crypto: Fix two CVEs

Merge pull request #7199 from Andy2244/samba4-fix_hostname

samba4: fix hostname if not defined via Dnsmasq

coova-chilli: honor CONFIG_IPv6 option

This fixes #7120.

Signed-off-by: Jaehoon You <teslamint@gmail.com>

php7: update to 7.2.11

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #6756 from karlp/lsqlite-095-master

lua-lsqlite3: update to 0.9.5

Merge pull request #6762 from neheb/lsof

lsof: Fix dead URL + cosmetic fixes

Merge pull request #5876 from fantom-x/nlbwmon_nice

net/nlbwmon: run with lower priority

Merge pull request #6716 from neheb/patch-26

file: Update to 5.34

exfat-nofuse: bump to git HEAD

Signed-off-by: Rosy Song <rosysong@rosinson.com>

Merge pull request #7182 from neheb/dark

darkstat: Remove libbsd dependency

darkstat: Remove libbsd dependency

darkstat includes its own strlcat and strlcpy, making the dependency
somewhat pointless.

Fixes compilation ever since glibc dependency on libbsd was removed.

Also removed std=gnu99 as it's not needed with GCC7.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6970 from cotequeiroz/squid_4.2

squid: update to version 4.3

samba4: fix hostname if not defined via Dnsmasq

* use kernel fs to get the hostname, drop domainname

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #7122 from jonathanunderwood/stubby_uci

stubby: enable configuration through uci system

stubby: add uci support to init file

This commit brings UCI support to the stubby package.

    o All options are documented in the README.md file.
    o The README.md file has been re-written to include a short usage
      manual.
    o The default configuration now includes more Cloudflare addresses.
    o The stubby service is (re)started using procd triggers from a
      specified interface with a configurable time delay.
    o Round robin use of upstream resolvers is now activated by
      default.
    o Client privacy is now activated by default.
    o Options are added for specifying the log level of the daemon and
      command line options passed to the stubby command.

Signed-off-by: Jonathan G. Underwood <jonathan.underwood@gmail.com>

Merge pull request #7142 from neheb/patch-9

rsyslog: Update to 8.38

Merge pull request #6707 from guidosarducci/master-fixup-stubby

stubby: some fixes, cleanup, and improvements

Merge pull request #7065 from neheb/patch-40

simplejson: Update to 3.16

Merge pull request #7172 from neheb/patch

patch: Fix CVE-2018-6952 and CVE-2018-1000156

glib2: Install glib binaries

Signed-off-by: Peter Wagner <tripolar@gmx.at>

patch: Fix CVE-2018-6952 and CVE-2018-1000156

Patches taken from official git repository.

Added PKG_CPE_ID for proper CVE tracking.

Added PKG_BUILD_PARALLEL for faster compilation.

Also adjusted Makefile to be more similar to other projects.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6500 from neheb/patch-7

umurmur: Switch to tarball

Merge pull request #7066 from neheb/proc

procps-ng: Update to 3.3.15

Merge pull request #7064 from neheb/patch-39

openpyxl: Update to 2.5.7

Merge pull request #7062 from neheb/patch-37

gunicorn: Update to 19.9.0

Merge pull request #7061 from neheb/patch-36

django: Update to 1.11.15

Merge pull request #7060 from neheb/patch-35

django-constance: Update to 2.3.0

Merge pull request #7059 from neheb/patch-32

django-picklefield: Update to 1.1.0

Merge pull request #7058 from neheb/patch-25

django-postoffice: Update to 3.1.0

Merge pull request #7057 from neheb/patch-18

django-restframework: update to 3.8.2

Merge pull request #7056 from neheb/patch-11

django-statici18n: Update to 1.8.2

Merge pull request #7190 from yangfl/master

i2pd: Update to 2.21.0

Merge pull request #7175 from sartura/sysrepo-release-0.7.5

Sysrepo release 0.7.5

Merge pull request #7186 from neheb/libpsl

libpsl: Disable documentation and enable parallel building

Merge pull request #7192 from salzmdan/master

knot: update to 2.7.3

Merge pull request #7191 from TDT-AG/pr/20181012-mwan3

mwan3: improvments

knot: update to 2.7.3

Signed-off-by: Daniel Salzman <daniel.salzman@nic.cz>

net/mwan3: update version to 2.7.4

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add downtime ubus information

Get downtime information for the tracked mwan3 wan interfaces.
The information shows how long this interface is in disconnected state.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add uptime ubus information

Get uptime information for the tracked mwan3 wan interfaces.
The information shows how long this interface is in connected state.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: also add the metric to the default interface routing table

This is now the same route as in the main table.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: fixup parse json_load an null message

If a interface is down, call ubus will return an null message which is
used to json_load, it causes json_get_vars gets value from last load and
l3_device various is nonzero.

Signed-off-by: Kyson Lok <kysonlok@gmail.com>

i2pd: Update to 2.21.0

Signed-off-by: David Yang <mmyangfl@gmail.com>

Merge pull request #7178 from neheb/setser

setserial: Don't build docs to remove nroff dependency

libpsl: Disable documentation and enable parallel building

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #6801 from neheb/patch-29

python-yaml: Update to 3.13

setserial: Don't build docs to remove nroff dependency

Buildbots are failing as they lack nroff.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7107 from jaceq/master

xupnpd: Bumped version to latest commit (2018-09-26)

xupnpd: Bumped version to 2018-09-24 and switched to codeload

Signed-off-by: Jacek Kikiewicz <jaceq@aol.pl>

Netopeer2: update to 0.6-r1

PR includes switch to codeload tarballs and rename from netopeer2 to
Netopeer2 for better codeload integration.

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

sysrepo: update to 0.7.5

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libnetconf2: update to 0.12-r1

PR includes switch to codeload tarballs.

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

libyang: update to 0.16-r1

PR includes switch to codeload tarballs.

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

Merge pull request #7158 from neheb/hpl

hplip: Update to 3.18.9

python-crypto: Fix two CVEs

CVE-2013-7459 and CVE-2018-6594. Both patches taken from Fedora.

Also took the liberty to update the PKG_SOURCE_URL to a standard one.

Updated the home URL as well.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7166 from ptpt52/mwan3-fix

mwan3: rtmon: filter out linkdown routing table

Merge pull request #7159 from EricLuehrsen/o1901_ub_181

unbound: update to 1.8.1

Merge pull request #7132 from jzapater/jj

libical: update to version 3.0.4

sqm-scripts: select luci-base instead of depending on it

Currently luci-app-sqm provided by sqm-scripts depends on luci-base instead
of selecting it, this leads to an indirect circular dependency in kconfig:

    tmp/.config-package.in:34646:error: recursive dependency detected!
    For a resolution refer to Documentation/kbuild/kconfig-language.txt
    subsection "Kconfig recursive dependency limitations"
    tmp/.config-package.in:34646: symbol PACKAGE_iptables is selected by PACKAGE_sqm-scripts
    For a resolution refer to Documentation/kbuild/kconfig-language.txt
    subsection "Kconfig recursive dependency limitations"
    tmp/.config-package.in:961: symbol PACKAGE_sqm-scripts is selected by PACKAGE_luci-app-sqm
    For a resolution refer to Documentation/kbuild/kconfig-language.txt
    subsection "Kconfig recursive dependency limitations"
    tmp/.config-package.in:22421: symbol PACKAGE_luci-app-sqm depends on PACKAGE_luci-base
    For a resolution refer to Documentation/kbuild/kconfig-language.txt
    subsection "Kconfig recursive dependency limitations"
    tmp/.config-package.in:21387: symbol PACKAGE_luci-base is selected by PACKAGE_luci-lib-iptparser
    For a resolution refer to Documentation/kbuild/kconfig-language.txt
    subsection "Kconfig recursive dependency limitations"
    tmp/.config-package.in:22899: symbol PACKAGE_luci-lib-iptparser is selected by PACKAGE_luci-app-splash
    For a resolution refer to Documentation/kbuild/kconfig-language.txt
    subsection "Kconfig recursive dependency limitations"
    tmp/.config-package.in:22402: symbol PACKAGE_luci-app-splash is selected by PACKAGE_luci-mod-freifunk-community
    For a resolution refer to Documentation/kbuild/kconfig-language.txt
    subsection "Kconfig recursive dependency limitations"
    tmp/.config-package.in:21552: symbol PACKAGE_luci-mod-freifunk-community depends on PACKAGE_iptables

Solve the issue by turning the dependencies into selecting ones which also
matches the behaviour of other LuCI applications.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

vim: fix build on non-linux systems after upgrade

The configure script calls uname directly and assumes that it returns
the system to build for.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

net/mwan3: update version to 2.7.3

Signed-off-by: Chen Minqiang <ptpt52@gmail.com>

unbound: update to 1.8.1

bug fixes for memory leaks
bug fixes for DNS over TLS

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

wifidog: Change to use TLS above 1.0

This should fix compilation as wolfSSL currently does not define
wolfTLSv1_client_method. And as the comment suggests, this is only TLS 1,
not 1.0 and above.

SSLv23 is TLS 1.1 and above as currently configured in the wolfssl package

Signed-off-by: Rosen Penev <rosenp@gmail.com>

net/ipvsadm: add Virtual Server Administration Tool

Add the ipvsadm command line tool to set up, maintain or inspect the virtual
server table in the Linux kernel.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: rtmon: filter out linkdown routing table

Signed-off-by: Chen Minqiang <ptpt52@gmail.com>

hplip: Update to 3.18.9

Added patch to fix some glibc-isms.

Added PKG_BUILD_PARALLEL for faster compilation.

Rearranged slightly for consistency between packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7156 from pacien/181008-pkg-tinc

tinc: update to 1.0.35 (security update)

Merge pull request #7161 from Ansuel/nginxup

nginx: update to latest release

nginx: update to latest release

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

squid: update to version 4.3

Added some help to the choice of TLS library in menuconfig, taken from
the squid release notes.

Signed-off-by: Eneas U de Queiroz <cote2004-github@yahoo.com>

tinc: update to 1.0.35

Critical security update for:
* CVE-2018-16737,
* CVE-2018-16738,
* CVE-2018-16758

Announcement:
https://www.tinc-vpn.org/pipermail/tinc/2018-October/005311.html

Signed-off-by: Pacien TRAN-GIRARD <pacien.trangirard@pacien.net>

Merge pull request #7153 from neheb/xml

xmlrpc-c: Update to 1.43.08

Merge pull request #7151 from neheb/fio

fio: Update to 3.11

Merge pull request #7154 from jan-kardell/TQ_fix_python2

Python: Fix compile of host modules

Merge pull request #7155 from zhaojh329/libuwsc

libuwsc: update to 3.1.0

Merge pull request #7129 from jan-kardell/TQ_fix_python3

Python3: Fix host build on OpenSUSE

libuwsc: update to 3.1.0

Signed-off-by: Jianhui Zhao <jianhuizhao329@gmail.com>

Python: Fix compile of host modules

Add -rpath linker option to host build, pointing to staging/hostpkh/lib.
It's needed to find the correct host libs during runtime, without it the
hosts libs may be used instaead, causing failures.

Signed-off-by: Jan Kardell <jan.kardell@telliq.com>

libical: update to version 3.0.4

Signed-off-by: Jose Zapater <jzapater@gmail.com>

Python3: Fix host build on OpenSUSE

The linker option -rpath is required to find libs in staging_dir. Now it
is included when building host modules. Without it the import test of
the _ctypes and _uuid modules would fail. The _ctypes module uses
libffi.so.6 from staging, but OpenSUSE LEAP 15 has libffi.so.7.
It will also fail on LEAP 42.x, Fedora28 and 29 and future or old
versions of Ubuntu.

Fix needed in master and 18.06 branches.

Signed-off-by: Jan Kardell <jan.kardell@telliq.com>

xmlrpc-c: Update to 1.43.08

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fio: Update to 3.11

Added an upstream pending patch to fix musl support.

Oddly enough, this never caused a runtime issue, only compile time
warnings.

Added myself as maintainer, as previously agreed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #7149 from neheb/patch-42

micropython-lib: Update to 1.9.3

micropython-lib: Update to 1.9.3

Switched to codeload tarballs. Simpler Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

keepalived: disable libnl

When libnl is enabled and libnl-genl is disabled, libnl-genl-3.so.200 is
installed by InstallDev, and keepalived picks it up anyway.
This causes build to fail with the following error:

Package keepalived is missing dependencies for the following libraries:
libnl-genl-3.so.200

Instead of having a conditional dependency it is better to have a
consistent build. Disable libnl to enforce this.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

strongswan: bump to 5.7.0

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

libpfring: disable libnl

When libnl is built, libpfring links against it. This causes the build
to fail due to a missing dependency. Disable libnl to avoid this.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #6824 from neheb/vim

vim: Update to 8.1

Merge pull request #7145 from neheb/micro

micropython: Update to 1.94

micropython: Update to 1.94

Switched to normal tarballs for simplicity. Also rearanged Makefile.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

git: update to 2.19.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7141 from tru7/libfmt

libfmt: switch to github codeload

Merge pull request #7146 from mkrkn/strongswan-cve

strongswan: backport upstream fixes for CVEs in gmp plugin