Merge pull request #12140 from neheb/ger

gerbera: set config file to 600 permissions

gerbera: set config file to 600 permissions

Only gerbera needs to read the file.

Added config file to conffiles to fix opkg update support.

Added several extra options to the UCI config. Manual editing is still required.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12060 from looklookson/master

sslh: Add http probe support

Merge pull request #11528 from hroo/lvm2_at_preinit

lvm2: Added script and updated Makefile to activate lvm2 at preinit t…

Merge pull request #11964 from zhanhb/nginx-all-module

nginx: update all-module configurations

Merge pull request #11981 from zhanhb/conffiles

treewide: add conffiles

Merge pull request #12037 from olek210/coremark

coremark: Add coremark package

Merge pull request #12104 from stintel/readsb

readsb: new package

Merge pull request #12146 from kobboi/master

ifstat: make dependency on libnetsnmp conditional

Merge pull request #12147 from micmac1/my_up

mariadb: updates for config, auth-pam and init

jupp: update to 3.1.39

Among other changes, this fixes compilation with mips16, working around
a gcc bug.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12160 from tru7/knxd

knxd: bump to version 0.14.37

knxd: bump to version 0.14.37

Signed-off-by: Othmar Truniger <github@truniger.ch>

ifstat: make dependency on libnetsnmp conditional

The upstream package supports it with a configure switch.
Defaulting to 'with SNMP support' as it was before.

Signed-off-by: Christophe Lermytte <gentoo@lermytte.be>

Merge pull request #11159 from jmarcet/ctop

ctop: top-like interface for container metrics

Merge pull request #12137 from neheb/webp

libwebp: update to 1.1.0

Merge pull request #12157 from oleg-derevenetz/bwping-1.17

bwping: update to version 1.17

bwping: update to version 1.17

Signed-off-by: Oleg Derevenetz <oleg-derevenetz@yandex.ru>

Merge pull request #12153 from cotequeiroz/libreswan_linux4.14

libreswan: fix compilation with Linux 4.14

Merge pull request #12118 from micmac1/ssh2-bdep

libssh2: add mbedtls to PKG_BUILD_DEPENDS

libreswan: fix compilation with Linux 4.14

According to a comment in programs/pluto/kernel_xfrm_interface.c:177:

* IFLA_XFRM_IF_ID was added to mainline kernel 4.19 linux/if_link.h
  with older kernel headers 'make USE_XFRM_INTERFACE_IFLA_HEADER=true'

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12152 from jefferyto/aarch64-vfp-neon

treewide: Enable VFP/NEON optimizations for aarch64

treewide: Enable VFP/NEON optimizations for aarch64

For speexdsp, support for NEON on aarch64 was added in 1.2.0[1].

[1]: https://github.com/xiph/speexdsp/pull/8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12148 from ja-pa/python3-maxminddb-update

python3-maxminddb: update to version 1.5.4

Merge pull request #12143 from commodo/django-update

django: bump to version 3.0.6

netifyd: support uci parameters

Integrate with uci to support 'enabled/disabled' startup option and
override netify's default auto network selection.

config netifyd
       option enabled 0
       option autoconfig 1

autoconfig: Use netify's in-built interface selection
else use 'internal/external_if' definitions.

Also persist important agent config across sysupgrade
agent.uuid, serial.uuid, site.uuid

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

django: bump to version 3.0.6

Also add 'Peter Stadler <peter.stadler@student.uibk.ac.at>' as
co-maintainer.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python3-maxminddb: update to version 1.5.4

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

mariadb: switch init to mysqld_safe and mysqladmin

mysqld_safe is the recommended way to start the server on non-systemd
systems ([1]). For instance, it has a crash detection with auto-restart
function, can update ulimits, setup core files, set the niceness of the
server etc. It looks like it could also be helpful when trying to set up
clusters. It's maintained upstream and adding it means we don't need to
add these features into our init script.

mysqld_safe is a script itself, so it's added to conffiles in case users
want to edit it.

It can't be run under procd, so the init script is converted to a normal
System V type. To stop the server and to reload the privileges tables
mysqladmin is used. To that end mysqladmin is moved into the server
package.

While changing the init script, the Debian init script was used for
ideas. It wasn't copied verbatim and adapted a bit here and there.
Thanks to whoever wrote it!

This commit removes the support for starting the service as a user other
than "mariadb". This makes the init script simpler. If anybody wants to
play around with the user then it's up to them to fix the permissions.

[1] https://mariadb.com/kb/en/mysqld_safe/

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: move mysql_upgrade to the client package

It's really a client. It connects to the running server as a client, to
upgrade the DBs. And it depends on both mysql and mysqlcheck.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: update auth_pam handling

With INSTALL_PAMDIR undefined some items necessary for the auth_pam
module aren't built. This adds the define so that configuration and
shared object become available.

This commit also tightens up the installation of the SUID tool. The
directory it is copied into gets created on the build host already with
u=rwx,g=rx,o=, so it cannot be accessed on target, except by root. The
post-install script then changes group ownership of the directory to the
"mariadb" group only if the directory is really a directory and owned by
"root:root".

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: install config files readable for all

Until now $(INSTALL_CONF) is used for configuration files that go into
/etc/mysql. This commit replaces that with $(INSTALL_DATA). The
configuration files are not only parsed by the server, but also by the
clients (which can be anybody).

This also removes a comment about a cron job from one of the
configuration files. There is no cron job.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libssh2: switch default to OpenSSL and fix depends

All packages in the tree that depend on libssh2 _and_ have their own
dependency on a TLS library, depend on OpenSSL by default. It makes
sense for the libssh2 package to default to OpenSSL as well. This way it
does not pull in a second TLS library.

Also, the OpenSSL dependency is changed to
"+!LIBSSH2_MBEDTLS:libopenssl", which fixes build issues in case libssh2
is not selected but built anyway.

And last, Config.in file is removed and its content added to the
Makefile instead.

Closes #12108

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #12145 from tru7/libfmt

libfmt: bump to version 6.2.1

libfmt: bump to version 6.2.1

Signed-off-by: Othmar Truniger <github@truniger.ch>

Merge pull request #12121 from 4wrxb/acme_dns_calias

acme: Update acme.sh URL, add support for challenge & domain alises.

qemu: bump to version 5.0.0

The slirp patch was included in this QEMU release

CXX_DEPENDS is now added for all host components otherwise we get
errors like the following

  Package qemu-img is missing dependencies for the following libraries:
  libuClibc++.so.0
  Package qemu-nbd is missing dependencies for the following libraries:
  libuClibc++.so.0

--disable-bluez was removed from configure args because upstream
deprecated bluetooth subsystem since qemu v3.1 and remove the code in
commit 1d4ffe8dc77c ("Remove the core bluetooth code")

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

acme: Update acme.sh URL, add support for challenge & domain alises.

Signed-off-by: Will O'Neill <0100wrxb@gmail.com>

libwebp: switch to CMake

Allows simplifying the Makefile.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libwebp: update to 1.1.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12113 from cotequeiroz/openzwave

openzwave: avoid /usr/include in libopenzwave.pc

Merge pull request #12133 from jefferyto/fix-neon-vfp-detect

treewide: Update ARM NEON/VFP detection

Merge pull request #12134 from lucize/nssup

nss: update to 3.52

Merge pull request #12132 from lucize/frrup

frr: update to 7.3.1

nss: update to 3.52

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

frr: update to 7.3.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

treewide: Update ARM NEON/VFP detection

With openwrt/openwrt@8dcc1087602e2dd606e4f6e81a06aee62cfd4f4c, the ARM
FPU compiler options are no longer part of CONFIG_TARGET_OPTIMIZATION.

This updates various packages that look for NEON/VFP support to search
CONFIG_CPU_TYPE instead.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

miniupnpd: make hotplug work again

hotplug scripts are sourced not exec'd so #!/bin/sh /etc/rc.common
doesn't pull in the functions defined in /etc/rc.common thus since
'enabled' isn't defined the following sequence always fails:

enabled miniupnpd || exit 0

Unfortunately sourcing /etc/rc.common doesn't appear to work so come up
with some alternatives.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12098 from neheb/pdnsr

pdns: fix compilation with boost 1.73

Merge pull request #12099 from neheb/pdns

pdns-recursor: fix compilation with boost 1.73

Merge pull request #12126 from lucize/netopeer

Netopeer2: update Netopeer2 and dependencies to master

Merge pull request #12124 from aleksander0m/aleksander/mm-1-12-10

modemmanager: release 1.12.10

Merge pull request #12122 from aleksander0m/aleksander/qmi-1-24-12

libqmi: update version to 1.24.12

Netopeer2: update Netopeer2 and dependencies to master

libnetconf2 to 1.1.24
libyang to 1.0.167
sysrepo to 1.4.58

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

modemmanager: release 1.12.10

https://lists.freedesktop.org/archives/modemmanager-devel/2020-May/007828.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

libqmi: update version to 1.24.12

https://lists.freedesktop.org/archives/libqmi-devel/2020-May/003296.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

treewide: add conffiles

Signed-off-by: Huangbin Zhan <zhanhb88@gmail.com>

Merge pull request #12119 from neheb/domo2

domoticz: fix compilation with boost 1.73

pugixml: fix pkgconfig paths

Signed-off-by: Rosen Penev <rosenp@gmail.com>

domoticz: fix compilation with boost 1.73

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12067 from NeoRaider/wifidog-build-dir

wifidog-ng: remove incorrect PKG_BUILD_DIR override

Merge pull request #12109 from neheb/gerb3

gerbera static library changes

Merge pull request #12116 from cotequeiroz/flashrom

flashrom: add BUILD_VARIANT to PKG_BUILD_DIR

Merge pull request #12114 from cotequeiroz/certifi

python-certifi: bump to 2020.4.5.1, update email

Merge pull request #12112 from BKPepe/ytdl

youtube-dl: update to version 2020.5.8

Merge pull request #12115 from cotequeiroz/onig

oniguruma: bump to 6.9.5_rev1, switch to cmake

flashrom: add BUILD_VARIANT to PKG_BUILD_DIR

Different variants will not be built right if they all share the same
build directory.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

python-certifi: bump to 2020.4.5.1, update email

Besides the version bump, maintainer e-mail address was updated.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

openzwave: avoid /usr/include in libopenzwave.pc

This adds a line in Build/InstallDev to change a hardcoded
'/usr/include' definition in the staging_dir libopenzwave.pc file to use
${prefix}/include instead.  Otherwise dependent packages may fail to
find them.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

oniguruma: bump to 6.9.5_rev1, switch to cmake

Besides the version bump, this backports a patch so that cmake uses the
same so version information as the current autotools, allowing the
switch over to cmake.

6.9.5_rev1 Changelog:

- Look-behind bug: if the look-behind contains a branch with a character
  length of 0 and an anchor is included in the branch, the whole
  look-behind is ignored
- POSIX API disabled by default -- enabled in openwrt, as at least
  libevhtp needs it
- Update Unicode version 13.0.0
- NEW: Code point sequence notation \x{HHHH HHHH ...}, \o{OOOO OOOO ...}
- NEW API: retry limit in search functions
- NEW API: maximum nesting level of subexp call
- Fixed behavior of isolated options in Perl and Java syntaxes.
  /...(?i).../

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

Merge pull request #12106 from rs/nextdns-1.5.7-master

nextdns: Update to version 1.5.7

youtube-dl: update to version 2020.5.8

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

strongswan: bump to 5.8.4

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

gerbera: change dependencies to match previous changes

With the previous changes, my local build gets smaller:

From

12124957

To

12059421

Not that much but it's something.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pugixml: build as static

Upstream recommends static. There is also onle one package that depends
on this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: switch to static libraries

Upstream recommends static libraries for smaller size. There is also
one package that uses spdlog.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

readsb: new package

This package is based on dump1090-fa with many modifications. A big
advantage over dump1090-fa is that it can connect to multiple services
like adsbexchange, piaware or fr24feed.

As the idea for this package is mostly to feed other services, the HTML
files to serve via a webserver have not been included. The service(s)
that will be fed by readsb can offer such a webpage instead.

Finally, the init script does not use local variables, as local is
undefined in POSIX.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

vallumd: switch to codeload.github.com

Review of my PR to add readsb requested to use codeload. Update vallumd
to use codeload as well, so that things are consistent.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #12062 from stintel/drop_maintainership

Drop maintainership

nextdns: Update to version 1.5.7

Signed-off-by: Algin Maduro <1469047+mad-it@users.noreply.github.com>

Merge pull request #12087 from simetnicbr/for-upstream/fping-suid

fping: add new config option to install SUID root

collectd: sqm_collectd improve interface name filter

Increase the range of characters that get substituted by '_' so the
shell doesn't complain about illegal variable names.

Primarily done to catch '.' and '-' but who knows what funnies will
appear in i/f names.

It's a shame that busybox ash doesn't understand :alnum:

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #12097 from neheb/dav

davfs2: fix compilation with newer neon

Merge pull request #12038 from pprindeville/syslog-ng-includes-user-settings-last

syslog-ng: including user settings after system settings

Merge pull request #12088 from lucize/sysrepofix

sysrepo: update to 1.4.2

pdns-recursor: fix compilation with boost 1.73

Signed-off-by: Rosen Penev <rosenp@gmail.com>

pdns: fix compilation with boost 1.73

Signed-off-by: Rosen Penev <rosenp@gmail.com>

davfs2: fix compilation with newer neon

Signed-off-by: Rosen Penev <rosenp@gmail.com>

sysrepo: update to 1.4.2

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

fping: install fping SUID root

fping requires either root or CAP_NET_PING to work, otherwise it is
useless.  Use INSTALL_SUID so that fping will be setuid root, and thus
it will be usable by non-root users.

fping knows to drop root priviledges after it parses the command line
and creates the ping socket.  You actually get a lot less code running
as root when you make it setuid root and run it from an unprivileged
user.

This is the same way net/iputils already handles "ping", which has the
same requirements.

Signed-off-by: Henrique de Moraes Holschuh <henrique@nic.br>

Merge pull request #12093 from pprindeville/openssh-no-ecdsa-hostkey

openssh-server: deprecate the ecdsa HostKey

shadowsocks-libev: ignore error from flushing route table

Linux kernel and iproute2 together now implement strict checking of the
existence of route tables.

Previously kernel does not support filtering by table id, now it does
and will error with nlmsgerr "ipv4: FIB table does not exist".

Previously iproute2 dump all routes and filter by table id in userspace,
now this has changed with iproute2 commit c7e6371bc4af ("ip route: Add
protocol, table id and device to dump request")

Error scene

root@OpenWrt:/# ip route flush table 100
Error: ipv4: FIB table does not exist.
Flush terminated
root@OpenWrt:/# echo $?
2

Fixes: https://github.com/openwrt/packages/issues/12095
Ref: https://lists.openwall.net/netdev/2019/05/02/105
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

Merge pull request #12092 from wongsyrone/patch-1

wsdd2: fix infinite loop when BI_PARM is never set

wsdd2: bump PKG_RELEASE; refine init script

Signed-off-by: Syrone Wong <wong.syrone@gmail.com>

libevhtp: Fix dependencies not selected when building static library

When libevhtp is added to a package's PKG_BUILD_DEPENDS (i.e. for
seafile-server), libevhtp's target package dependencies are not
automatically selected, in particular libevent2-openssl and
libevent2-pthreads.

Moreover, if libevent-openssl and libevent2-pthreads are not selected,
OpenSSL and thread support are disabled when compiling libevent2, which
in turn causes a compile error when building libevhtp.

This adds a config option, LIBEVHTP_BUILD_DEPENDS, that will select
libevent2-openssl and libevent2-pthreads (via LIBEVHTP_BUILD_SELECT)
when it is selected.

Other build dependencies are moved to PKG_BUILD_DEPENDS.

This also updates seafile-server to remove the (indirect) dependencies
added in 13d843fec1cd3281cc469fc74de302c1f793b723 and instead select
LIBEVHTP_BUILD_DEPENDS.

This also updates the maintainer's email address and adds myself as
another maintainer.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

openssh-server: deprecate the ecdsa HostKey

The init.d script for sshd never generates an ecdsa HostKey as seen
here:

for type in rsa ed25519
do
# check for keys
key=/etc/ssh/ssh_host_${type}_key
[ ! -f $key ] && {
# generate missing keys
[ -x /usr/bin/ssh-keygen ] && {
/usr/bin/ssh-keygen -N '' -t $type -f $key 2>&- >&-
}
}
done

so we'll never succeed at loading one.  Get rid of the resultant
error message in logging:

May  5 17:13:59 OpenWrt sshd[20070]: error: Unable to load host key: /etc/ssh/ssh_host_ecdsa_key

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

wsdd2: fix infinite loop when BI_PARM is never set

If BI_PARM is never set, it's "" and causes
infinite loop (before my PR sent upstream) or
error out (after my PR sent upstream).
Append -b option only if it's valid.

Signed-off-by: Syrone Wong <wong.syrone@gmail.com>

Merge pull request #11980 from neheb/pulseee

pulseaudio: add lto and gc-sections to reduce size

pulseaudio: do not build NEON with unsupported platforms

Unfortunately, meson's check is totally broken.

Fortunately, it's fairly easy to workaround.

Fixes compilation with all ARM platforms that don't support NEON.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12052 from neheb/sati

minisatip: update to 1.0.3