Merge pull request #4483 from andor-pierdelacabeza/patch-1

ddns: Fix dnsmadeeasy ddns url

Merge pull request #4519 from zx2c4/patch-7

wireguard: version bump

wireguard: version bump

From upstream's changelog:

  * main: annotate init/exit functions to save memory
  * selftest: remove antique siphash self test
  * haskell: re-add updated haskell example
  * socket: use ip_rt_put instead of dst_release
  * device: avoid double icmp send on routing loop
  * compat: clean up cruft
  * global: cleanup IP header checking
  * compat: do not export symbols unnecessarily

  Various cleanups and updates.

  * device: netdevice destruction logic change for 4.12

  When Linux 4.12 is released next week, we're good to go.

  * device: only use one sleep notifier

  Rather than have a separate sleep notification for every interface, we now
  have a single notifier for every interface. This improves performance,
  especially when creating many interfaces at once.

  * device: remove icmp conntrack hacks

  We're moving hacks upstream the proper way, and then backporting them to
  compat.

  * receive: extend rate limiting to 1 second after under load detection

  After we determine that we're under load, we now wait 1 second before not
  being under load again, a timer which is global across all interfaces on a
  given system.

  * curve25519: satisfy sparse and use short types
  * curve25519: keep certain sandy2x functions in C

  Certain functions have been made into C, which should improve stack frames and
  reliability.

  * ratelimiter: rewrite from scratch

  This is a big change. We no longer rely on x_tables or xt_hashlimit, instead
  using a super minimal and sleek token bucket ratelimiter. This works much
  better than the old cruft and should allow us to run more places. It also has
  the benefit of being global, so that it's possible to have thousands of
  interfaces without killing the system with separate GCs and vmallocs, which is
  what happened prior.

  * socket: verify saddr belongs to interface

  We now more quickly react to changes of the v4 routing table, by ensuring that
  the sticky source address is actually still valid.

  * wg-quick: properly match IPv6 endpoint

  wg-quick now works better with IPv6.

  * wg-quick: use printf -v instead of namerefs for bash 4.2

  This adds support for old bash, which means wg-quick should be generically
  "bash 4 and up". I'm not happy about this but EL7 uses old bash, so we're
  stuck with it.

  * compat: support EL7.3

  Support for RHEL, CentOS, ScientificLinux, and so forth.

  * compat: support Ubuntu 14.04

  An old crufty Ubuntu is now supported, since it's LTS.

Merge pull request #4518 from EricLuehrsen/unbound_1_6_4

unbound: update to 1.6.4

unbound: update to 1.6.4

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Fix http/https, increase PKG_RELEASE

Merge pull request #4515 from pprindeville/rng-tools-fix-newlines

rng-tools: add upstreamed patch to fix newlines in syslog messages

Merge pull request #4517 from dibdot/adblock

adblock: update 2.8.0 (release 2)

rng-tools: add upstreamed patch to fix newlines in syslog messages

Don't embed newlines in syslog strings.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

adblock: update 2.8.0 (release 2)

* fix a logical glitch

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4516 from dibdot/adblock

adblock: update 2.8.0

adblock: update 2.8.0

* add bind support (see readme)
* export all blocked domains in one central file (adb_list.overall)
  * prerequisite for proper bind support
  * much faster sort operation with less memory consumption
  * backups are still handled per source separately,
    to be more flexible in adding/removing block list sources
* add additional 'wan6' interface trigger in default configuration
* various small fixes & optimizations

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4494 from yousong/openconnect

openconnect: openconnect-wrapper: rewrite

Merge pull request #4416 from diizzyy/patch-50

mail/msmtp: Update to 1.6.6

git: update to 2.13.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.52.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

gnunet: update source and init script

Fixes starting EXIT service when offering services.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: fix host build and correctly apply NLS

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4508 from diizzyy/patch-60

libs/opus: Update to 1.2

libs/opus: Update to 1.2

Update (lib)opus to 1.2

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

acpica: initial commit

Add the UNIX-based ACPI utilities.  For now, only "acpidump" seems to
be useful on the target system.  The others would only be of interest
on the host system, and only then if one were developing BIOS.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

libiio: add missing dependency to libusb

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

gnunet: update source

fixes namestore iterator and other bugs when using PostgreSQL

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: properly handle pg_config host build

pg_config needs to be build for each target which creates some
extra complications...

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4430 from diizzyy/patch-58

utils/pcsc-tools: Add to repo

Merge pull request #4454 from poranje/fs#785

unbound: manage resolv.conf iff when listening on 127.0.0.1#53

libiio: add new package

libiio is a library for interfacing with Linux's Industrial Input/Output (IIO)
subsystem. The Linux IIO subsystem is intended to provide support for devices
that in some sense are analog to digital or digital to analog converters.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libudev-fbsd: select libevdev

select instead of depend on libevdev.

Reported-by: Michał Plebański <m.plebanski4@gmail.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4503 from TDT-GmbH/mwan3_changes

net/mwan3: add lock

net/mwan3: update version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: simplify tracking status statement command

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add lock for mwan3 hotplug script

If more then one interface get up/down at once mwan3 could be in a
undefined state, because more then one mwan3 hotplug script are running
and editing the iptables.

Lock the critical section should solve this issue.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #4485 from pprindeville/php7-enable-snmp

php7: add SNMP module to bundle

Merge pull request #4484 from pprindeville/net-snmp-add-config-symlink

net-snmp: add symlink for net-snmp-config into usr/bin

net-snmp: add symlink for net-snmp-config into usr/bin

A lot of autoconf-based scripts expect --with-foo-dir=$(STAGING_DIR)/usr
and break if they can't find bin/foo-config as a child of that path.

Putting things in $(STAGING_DIR)/host/bin seems to be suboptimal; I
could change the install path but there's no saying what that would
break.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

postgresql: set include path to fix building contribs

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: disable parallel build

It seems to break things (occasionally)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

unbound: manage resolv.conf iff when listening on 127.0.0.1#53

With this patch the unbound init routines manage resolv.conf if and only if
when unbound will listen on 127.0.0.1#53 and dnsmasq is not.

Also logs some cases where config values are overriden with sane defaults.

Fixes (partially) LEDE FS#785
Fixes openwrt/packages#4487

Signed-off-by: Paul Oranje <por@xs4all.nl>

utils/pcsc-tools: Add to repo

Add pcsc-tools to repo

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4273 from dedeckeh/pr-netsnmp-trap

net-snmp: add notification config options

Merge pull request #4498 from lynxis/libmicrohttpd0.9.55

libmicrohttpd: update to version 0.9.55

eudev: remove package

It's pretty useless as udev cannot run in coexistence with procd.
It was added mostly to get packages compiled which depend on libudev,
knowing that the udev related functionality will be broken.
eudev has now been replaced by libudev-fbsd which does the job much
better and may serve as a drop-in replacement with even some working
features.
In future we may want our own libudev-procd library which can also be
a mostly-stub implementation but may query things from procd using
ubus in some situations...

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

uvcdynctrl: get rid of udev

The udev rule installed was ineffective as udev cannot run in
coexistence with procd. If needed, it should be reimplemented as
rule under /etc/hotplug.d/

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

usbip: use libudev-fbsd instead of eudev

eudev was removed, switch to libudev-fbsd

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-fbsd: add stubs for usbip

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: fix build and improve packaging

* make sure contrib stuff gets built and installed
* refresh patches and improve Makefile while at it

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libmicrohttpd: update to version 0.9.55

Compile tested on ar71xx.
Runtime tested on ar71xx.

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

Merge pull request #4495 from dibdot/travelmate

travelmate: update 0.8.0

Merge pull request #4496 from aTanW/master

gammu: bump to a new upstream v1.38.4

ttyd: update to 1.3.3

Signed-off-by: Shuanglei Tao <tsl0922@gmail.com>

cgi-io: merge changes from luci2-io-helper

luci2-io-helper: bugfix buckup script read timeout

Reading files from stdin will block for ever. The uhttpd is killing the
backup process after script_timeout.

Switching read to non blocking mode and add a waitpid for the slave
process does not end in a script_timeout anymore.

Signed-off-by: Florian Eckert <Eckert.Florian@googlemail.com>
Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gammu: bump to a new upstream v1.38.4

Signed-off-by: Vitaly Protsko <villy@sft.ru>
---
 Makefile |    4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

travelmate: update 0.8.0

* use iwinfo instead iw for wlan scanning,
  scanning now works on radio-level
* enhance multiple radio support:
    * support STA-only radio configurations,
      e.g first radio with local AP, second radio
      with a bunch of STAs (without APs)

Signed-off-by: Dirk Brenken <dev@brenken.org>

net-snmp: add notification config options

Add config support which allow snmpd to take a more active role by sending
traps.

Following config options are supported which map directly on snmpd directives:
-trapcommunity
-trapsink
-trap2sink
-informsink
-authtrapenable
-v1trapaddress
-trapsess

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #4493 from yousong/coreutils-stdbuf

coreutils: stdbuf: fix missing libstdbuf.so

openconnect: openconnect-wrapper: rewrite

 - use exec directly to eliminate a level in the process tree
 - use "$@" instead of "$*" to pass arguments to openconnect

According to openconnect(8), openconnect will call vpnc-script to
cleanup before quit when it received SIGINT(2) and will quit immediately
when it received SIGTERM (the default signal by kill command)

Before and after the change, openconnect process will be killed first
with SIGINT sent from netifd.  This was decided by the
'proto_kill_command "$config" 2' notify call in the proto script.

SIGKILL is the only other signal that can be sent from netifd when the
process did not quit on SIGINT on time.  There should be no need to trap
on signal 1 3 6 9 (HUP QUIT ABRT KILL)

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

coreutils: stdbuf: fix missing libstdbuf.so

Fixes #1674

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

rxtx: Fix permissions and format

* Don't make the Makefile executable
* run dos2unix on the Makefile

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

zerotier: Allow building with older GCC 4.8

ZeroTier builds fine with GCC 4.8, so relax the check to make that
possible.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

libinput: update to version 1.7.3 and use libudev-fbsd

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libudev-fbsd: add package

This package provides a small udev shim originally intended for
FreeBSD/devd, but it works well for our non-systemd-environment as
well. It has limited features, but it's enough to detect and
enumerate input devices.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libevdev: update to version 1.5.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

mbtools: use https to clone and add PKG_MIRROR_HASH

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libp11: update to version 0.4.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

pcsc-lite: update to version 1.8.22

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

glpk: update to version 4.62

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnurl: update to version 7.54.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

postgresql: update to version 9.4.12

Fixes CVE-2017-7484 and CVE-2017-7485.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opentracker: bump source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libowfat: update to version 0.31

now requires host-build to provide the 'ent' build-tool which generates
entities.h for use in scan_html.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

openzwave: Avoid picking host libraries

cpp/examples/MinOZW/Makefile contains this rule:

LIBS =  $(wildcard $(LIBDIR)/*.so $(LIBDIR)/*.dylib $(top_builddir)/*.so
$(top_builddir)/*.dylib $(top_builddir)/cpp/build/*.so
$(top_builddir)/cpp/build/*.dylib )
LIBSDIR = $(abspath $(dir $(firstword $(LIBS))))

with LIBDIR not being defined anywhere we end up picking up host
libraries.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

cgi-io: Find and search for libubus.h

Fixes build errors with external toolchains:

[ 33%] Building C object CMakeFiles/cgi-io.dir/main.c.o
/home/florian/dev/openwrt/trunk/build_dir/target-mipsel-unknown-linux-gnu_glibc/cgi-io/main.c:30:21:
fatal error: libubus.h: No such file or directory
 #include <libubus.h>
                     ^
compilation terminated.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

fping: Set -std=gnu99 to fix build errors due to C99 constructs

Fixes build errors such as:

mipsel-linux-gnu-gcc -DHAVE_CONFIG_H -I. -I..
-I/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/include
-I/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/include
-I/home/florian/dev/toolchains/stbgcc-4.8-1.5/usr/include
-I/home/florian/dev/toolchains/stbgcc-4.8-1.5/include  -Wall -Wextra
-Wno-sign-compare -DIPV6 -Os -pipe -mno-branch-likely -mips32r2
-mtune=24kc -fno-caller-saves -Wno-unused-result  -D_FORTIFY_SOURCE=1
-Wl,-z,now -Wl,-z,relro  -MT fping-optparse.o -MD -MP -MF
.deps/fping-optparse.Tpo -c -o fping-optparse.o `test -f 'optparse.c' ||
echo './'`optparse.c
optparse.c: In function 'permute':
optparse.c:55:5: error: 'for' loop initial declarations are only allowed
in C99 mode
     for (int i = index; i < options->optind - 1; i++)
     ^
optparse.c:55:5: note: use option -std=c99 or -std=gnu99 to compile your
code
optparse.c: In function 'optstring_from_long':
optparse.c:160:5: error: 'for' loop initial declarations are only
allowed in C99 mode
     for (int i = 0; !longopts_end(longopts, i); i++) {

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

gnutls: updated to 3.5.13

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

libtasn1: updated to 4.12

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

openconnect: new option mtu

According to openconnect --help output:

  -m, --mtu=MTU                   Request MTU from server
      --base-mtu=MTU              Indicate path MTU to/from server

Fixes #2099 by allowing setting tunnel mtu

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openconnect: drop stale config: interface

It was introduced with 41f8d5465 ("openconnect: fix a couple of minor
things and add an interface option") and not needed since 4083de9d7
("openconnect: use proto_add_host_dependency")

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

btrfs-progs: no longer maintained by me

Remove myself as maintainer.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4489 from DocLM/gphoto2

libgphoto2: fix configure args to disable libgd

libgphoto2: fix configure args to disable libgd

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

Merge pull request #4429 from sdwalker/cleanup

packages: cleanup Makefile variables

Merge pull request #4475 from commodo/fix-distutils-import

python3: fix distutils path to package when using bytecodes

btrfs-progs: Fix build with external toolchains

TARGET_CPPFLAGS were not propagated correctly leading to these kinds of
build failure:

btrfstune.c:26:23: fatal error: uuid/uuid.h: No such file or directory
 #include <uuid/uuid.h>
                       ^
compilation terminated.
btrfs-find-root.c:24:18: fatal error: zlib.h: No such file or directory
 #include <zlib.h>
                  ^
compilation terminated.
mkfs/common.c:18:23: fatal error: uuid/uuid.h: No such file or directory
 #include <uuid/uuid.h>

Fix that by passing TARGET_CPPFLAGS via EXTRA_CFLAGS

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

reaver: Fix build with external toolchains

We would not be able to search for pcap.h because CFLAGS are not passed
from src/Makefile down to src/wps/Makefile:

make[4]: Entering directory
'/home/florian/dev/openwrt/trunk/build_dir/target-mipsel-unknown-linux-gnu_glibc/reaver-1.4/src/wps'
mipsel-linux-gnu-gcc -I../utils -I ../ wps_attr_build.c -c
mipsel-linux-gnu-gcc -I../utils -I ../ wps_attr_parse.c -c
mipsel-linux-gnu-gcc -I../utils -I ../ wps_attr_process.c -c
mipsel-linux-gnu-gcc -I../utils -I ../ wps.c -c
mipsel-linux-gnu-gcc -I../utils -I ../ wps_common.c -c
mipsel-linux-gnu-gcc -I../utils -I ../ wps_dev_attr.c -c
mipsel-linux-gnu-gcc -I../utils -I ../ wps_enrollee.c -c
mipsel-linux-gnu-gcc -I../utils -I ../ wps_registrar.c -c
In file included from ../misc.h:41:0,
                 from wps_registrar.c:27:
../defs.h:43:18: fatal error: pcap.h: No such file or directory
 #include <pcap.h>
                  ^
compilation terminated.
Makefile:28: recipe for target 'wps_registrar.o' failed

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

stoken: Explicitly link with zlib

Fixes build issues with external toolchains:
/home/florian/dev/toolchains/stbgcc-4.8-1.5/bin/../lib/gcc/mipsel-linux-gnu/4.8.5/../../../../mipsel-linux-gnu/bin/ld:
warning: libz.so.1, needed by
/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/lib/libxml2.so,
not found (try using -rpath or -rpath-link)
/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzopen64'
/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzdirect'
/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzclose'
/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzwrite'
/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzdopen'
/home/florian/dev/openwrt/trunk/staging_dir/target-mipsel-unknown-linux-gnu_glibc/usr/lib/libxml2.so:
undefined reference to `gzread'
collect2: error: ld returned 1 exit status

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

php7: add SNMP module to bundle

Add native support for SNMP manager functions, so scripts don't
have to call system("snmpget -v2c ...") etc.  Cuts down on fork/exec
pairs and simplifies issues with parsing intermediate output.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Fix dnsmadeeasy ddns url

Dnsmadeeasy dyndns service url was wrong, fixed both the address, the parameters, and the ssl connection.

Merge remote-tracking branch 'diizzyy/packages/patch-54'

multimedia/minidlna: Update to 1.2.0

Update minidlna to 1.2.0
Switch to tarball

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>
Signed-off-by: Rafał Miłecki <rafal@milecki.pl>

Merge pull request #4462 from ryzhovau/lcdproc_ldflags

lcdproc: respect LDFLAGS

Merge pull request #4481 from MikePetullo/openldap

openldap: update to 2.4.45

openldap: update to 2.4.45

Fixes CVE-2017-9287

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #4479 from zx2c4/patch-6

wireguard: remove misspelled debugging line

wireguard: remove misspelled debugging line

There are no other "echo" debug lines in this file, and it seems
clear that this one was accidentally left as a debugging line,
since it misspelled "dependency". So, we just remove this line.

We don't bump the package version, though, because this is
pretty inconsequential.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #4476 from lukbaj/master

libplist: update to 2.0.0

Merge pull request #4477 from zx2c4/patch-5

wireguard: version bump

wireguard: version bump

From upstream's changelog:

  * timers: queue up killing ephemerals only if not already

  We fix up a small detail in the timer logic that changed during the last
  snapshot.

  * receive: trim incoming packets to IP header length

  Packets are now trimmed to their actual length, not their length+padding,
  before handing to the rest of the network subsystem, so that packets look
  pretty in tcpdump. This doesn't actually affect what userspace sees, since the
  kernel trims it at a later stage, but it does make pcaps a bit nicer to use.

  * curve25519: use more standard label convention in asm

  This ensures that perf(1) shows the function name instead of the label name.

  * compat: remove padata hotplug code

  Fixes building on kernels that have HOTPLUG enabled but no PADATA support.

  * config: add new line for style
  * device: do-while assignment style
  * peer: explicitly initialize atomic

  Style.

  * noise: fix race when replacing handshake

  Handle a situation in which three peers, all running on the same system, begin
  a handshake with all three of each other, at exactly the same time, on a
  multi-CPU system.

  * random: wait for random bytes when generating nonces and ephemerals

  We've been working with upstream to add a new API to the kernel for ensuring
  that the RNG actually is seeded. Until they merge it for 4.13, we provide a
  poly-fill to the compat code. This means that WireGuard will block during
  handshakes until the RNG has enough entropy, so that it's never in a
  circumstance in which ephemeral keys are generated from bad randomness.

  * go test: properly pad message
  * go test: correct tai64n and formatting
  * external-tests: add keepalive packet
  * go test: use x/crypto for blake2s now that we have 128-bit mac
  * external-tests: trim the fat

  Improvements for the external tests.

  * wg-quick: make sure we have empty table for both v6 and v4
  * wg-quick: match ipv6 default route more broadly

  Tiny nits with wg-quick, one of which should now allow multiple v6-only
  wg-quick instances running at the same time.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

libplist: update to 2.0.0

Signed-off-by: Lukasz Baj <l.baj@radytek.com>

freeradius2: move to packages-abandoned

I'm no longer going to maintain freeradius2. Please use freeradius3
instead.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4464 from oskar456/aiccudelete

aiccu: remove package