strongswan: uci config support

Add support to configure strongswan via uci.

uci support is based on the following sections
-ipsec : Global config items belonging in the strongswan.conf file
-remote : Defines the remote peer(s)
-tunnel : Defines the IPSec connections in tunnel mode
-transport : Defines the IPSec connections in transport mode
-crypto_proposal : Defines the different crypto proposals

Signed-off-by: Pierre Lebleu <pme.lebleu@gmail.com>
Signed-off-by: Gino Peeters <peeters.gino@gmail.com>
Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #3742 from diizzyy/patch-6

libs/sqlite3: Update to 3.16.0 and add optimizations

net-snmp: enable AgentX support

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #3746 from thess/pianod-update

pianod: Update to private version 174.05. Remove PolarSSL dependency.

Merge pull request #3765 from dibdot/adblock

adblock: update 2.1.0

adblock: update 2.1.0

* add initial unbound support (experimental, see online doc)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3761 from ClaymorePT/boost_1.63

boost: Package Version Update -> 1.63.0

libs/sqlite3: Update to 3.16.0 and add optimizations

Update to 3.16.0

Add following optimizations:

HAVE_ISNAN
HAVE_MALLOC_USABLE_SIZE

Link: https://www.sqlite.org/compile.html
Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

boost: Package Version Update -> 1.63.0

Maintainer: @ClaymorePT
Compile tested: Broadcom BCM2708
Run tested: None

Description:

This package update contains no new libraries.
Information about the 1.63.0 release (updated libraries, bug fixes, etc), can be found here [1].

[1]: http://www.boost.org/users/history/version_1_63_0.html

Signed-off-by: Carlos Ferreira <carlosmf.pt@gmail.com>

Merge pull request #3760 from KurdyMalloy/master

poco: update to 1.7.7

poco: update to 1.7.7
Update package to latest stable version (1.7.7)

Signed-off-by Jean-Michel Julien <jean-michel.julien@trilliantinc.com>

Merge pull request #3759 from commodo/keepalived-default-old-conf

keepalived: use old keepalived.conf by default

keepalived: use old keepalived.conf by default

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3758 from stintel/keepalived_3757

keepalived: fix recvmsg/sendmsg on mips64 again

keepalived: fix recvmsg/sendmsg on mips64 again

Commit e73964fa8fae94473e9046dfd8fd505206b50ab3 incorrectly dropped the
patch 101-update-struct-msghdr.patch. Add it again, and while add it
also add the follow-up patch that was added upstream.

Fixes #3757.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #3755 from commodo/python3-update-build

python3: sync makefiles with python package

Merge pull request #3754 from commodo/python-upgrade

python: upgrade to version 2.7.13 (and do some cleanups)

python3: sync makefiles with python package

Technically, this just updates build details.
No functionality change to package itself.

So, no need to increase PKG_RELEASE on this change.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: upgrade to version 2.7.13

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: simplify/unify default build rules for python packages

Most python packages use the same build rules & vars.
So, adding them in python-package.mk.

Also, preparing for using VARIANTs for python/python3 packages.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-dev: add python-lib2to3 as dependency

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: update PYTHON_FOR_BUILD (based on python3)

PYTHON_FOR_BUILD is used to build the target python.
Nomally Python scripts detect fine the Python host interpreter
to use for building the Python target interpreter.
But, let's not leave it up to chance anymore.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python: remove argument for `--with-system-ffi` configure arg (based on python3)

And apparently `--with-system-ffi` does not take any arguments.
But it's only in Python 3.6 that a check was added for that.
After checking, Python 2.7 does not take any args either
for `--with-system-ffi` ; so, remove it [for the case when this
change may get backported].

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

net-snmp: fix libnl dependency

When libnl-core is enabled, but libnl isn't, build fails because of a
missing dependency on libnl-3.so.200. Depending on libnl-core seems to
work for both cases.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #3748 from diizzyy/patch-7

utils/tmux: Update to 2.3

Merge pull request #3753 from dedeckeh/pr-net-snmp-5.7.3

net-snmp: update to 5.7.3 and various fixes

net-snmp : update to 5.7.3

Update to 5.7.3 by refreshing patches; remove 800-format-security
as upstream integrated.
Add libnl dependency in the package Makefile as net-snmp will check
if libnl is enabled in config_os_libs2.
Remove unneeded PKG_FIXUP build variable.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

Merge pull request #3752 from diizzyy/patch-9

Update sngrep to 1.4.2

Update sngrep to 1.4.2

Update sngrep to 1.4.2

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3322 from SvenRoederer/feature/add_snmp-mibs

net-snmp: add package snmp-mibs

utils/tmux: Update to 2.3

Update tmux to 2.3

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

sqm-scripts: Update to v1.1.0

pianod: Update to private version 174.05. Remove PolarSSL dependency.

Signed-off-by: Ted Hess <thess@kitschensync.net>

net-snmp: add package snmp-mibs

this installs the default MIBS-files under /usr/share/snmp/mibs .
Also aligns the defines to the same sorting-scheme.

Signed-off-by: Sven Roederer <devel-sven@geroedel.de>

Merge pull request #3745 from D-Albers/libpng

libpng: Update to version 1.2.57 fixes CVE-2016-10087

libpng: update to 1.2.57

Fixes CVE-2016-10087

Signed-off-by: Daniel Albers <Daniel.Albers@public-files.de>

net-snmp: take over maintainership

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

sqm-scripts: use https link (#3741)

change download link from git:// to https:// .
Git links are less safe (not encrypted) and, more importantly, they are blocked by company firewalls.
Https links do not have either issue.

Signed-off-by: Alberto Bursi <alberto.bursi@outlook.it>

Merge pull request #3737 from commodo/python3-upgrade

python3: upgrade to version 3.6.0

python3: upgrade to version 3.6.0

Python 3.6 comes with some new cross-compilation logic that
generates filenames/paths with arch, abiflags and mach
included (in filename & path).

Problem is that the generated paths/filenames are not
consistent across archs (noticed on x86_64 & ar71xx),
so patch `016-adjust-config-paths.patch` was added
to mitigate this (by removing extra stuff in paths).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3730 from diizzyy/patch-2

net/cshark: New version layout, use mbed TLS and xz

libuv: bump to latest version

While at it install in staging_dir libuv.a used for static linking and update
my email address.

Signed-off-by: Luka Perkov <luka.perkov@sartura.hr>

Merge pull request #3732 from diizzyy/patch-3

lang/php7-pecl-http: Drop mbed TLS 1.3 (PolarSSL)

Merge pull request #3734 from padre-lacroix/master-bandwidthd

bandwidthd: update to 2.0.1-34, sqlite support and SMTP tracking

bandwidthd: update to 2.0.1-34, sqlite support and SMTP tracking
Addition of sqlite storage
Tracking of SMTP traffic instead of P2P traffic
Based on NethServer bandwidthd implementation

Signed-off-by: Jean-Michel lacroix <lacroix@lepine-lacroix.info>

lang/php7-pecl-http: Drop mbed TLS 1.3 (PolarSSL)

Drop mbed TLS 1.3 (PolarSSL) option as it's EOL.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

net/cshark: New version layout, use mbed TLS and xz

Move git hash to PKG_VERSION instead of PKG_RELEASE
Use xz git tarball instead of gz
Add dependency to ustream-mbedtls as mbed TLS 1.3 is deprecated.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #3727 from commodo/keepalived-update-me

keepalived: update to 1.2.19, switch maintainer to me, refresh PRs 2312 & 2340

keepalived: upgrade to version 1.2.19

Dropped patches, unrequired.
There is a newer version released, but I cannot vouch for it yet.
We've been using this one for about a year now.

Since, I only recently became maintainer of `keepalived`, I will
push this as the current stable one, and start using a newer
version internally, before releasing it to the public.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: add myself as maintainer

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3726 from dibdot/adblock

adblock: update 2.0.4

Merge pull request #3725 from dibdot/travelmate

travelmate: update 0.3.0

adblock: update 2.0.4

* small fixes & cosmetics (missed in last commit)

Signed-off-by: Dirk Brenken <dev@brenken.org>

travelmate: update 0.3.0

* switch to procd interface trigger
    * no additional active monitor/polling in the background
    * simplified code
* new option "trm_maxwait", how long (in seconds)
    should travelmate wait for wlan interface reload action
    (default: '20')
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3724 from fededim/master

softethervpn: updated to version 4.22-9634

softethervpn: updated to version 4.22-9634
- bugfix #3629
- readded nossl3 patch

Signed-Off-by: Federico Di Marco <fededim@gmail.com>

keepalived: suppress reloads when config md5 has no change

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: Fix ordering of config sections

keepalived seems to be rather particular about which config parameters
come before others.

When defining a virtual IP address, keepalived will check to see if the
vrrp instance is associated with a valid interface. Previously, the
interface parameter was declared after the virtual IP address which
caused an error when keepalived tried to run this check. Keepalived
tries to fall back to checking if 'eth0' exists.

The fix is to re-order the config stanzas so that the interface
parameter comes before the virtual IP address definitions.

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: Fix track_* option in vrrp_instance defn

Also fix ordering of config stanzas

We were parsing the track_script and track_interface definitions to
include the weight param when configuring a vrrp_instance. This is not
correct, as the weight param inside a vrrp instance is used to augment
the one defined in the script.

We were also not taking into account vrrp_script stanzas

This commit skips the parsing and simply lists the name of the
track/vrrp object

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3717 from zx2c4/patch-1

net/wireguard: update to 0.0.20161230

keepalived: add uci config support

Adding @scrpi (Ben Kelly).
Initial UCI config support was written by me (@commodo)

Updates & fixes added by Ben.

Signed-off-by: Ben Kelly <ben@benjii.net>
Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: convert init script to procd format

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

keepalived: make the use of libnl optional

keepalived seems to work fine without it.
There is fall-back code that kicks in when it's not present.

So, we will build against (or pull) the libnl package only
if there is another package that pulls it.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #3697 from psyborg55/master

mwan3-luci: update to 1.4-5

Merge pull request #3719 from luizluca/ruby-2.4.0

ruby: bump to 2.4.0

Merge pull request #3718 from fededim/master

softethervpn: updated to version 4.22-9634

ruby: bump to 2.4.0

This is a stable feature release.

Notable changes:

- Introduce hash table improvement (by Vladimir Makarov)
- Binding#irb: Start a REPL session similar to binding.pry
- Unify Fixnum and Bignum into Integer
- String supports Unicode case mappings
- Performance improvements
- Thread#report_on_exception and Thread.report_on_exception changes
- Thread deadlock detection now shows threads with their backtrace and dependency
- Support OpenSSL 1.1.0 (drop support for 0.9.7 or prior)
- ext/tk is now removed from stdlib Feature #8539
- XMLRPC is now removed from stdlib Feature #12160

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

softethervpn: updated to version 4.22-9634
- bugfix #3629

Signed-Off-by: Federico Di Marco <fededim@gmail.com>

net/wireguard: update to 0.0.20161230

Simple version bump; no changes needed other than filename and hash.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

Merge pull request #3716 from dibdot/adblock

adblock: update 2.0.3

adblock: update 2.0.3

* fixed adblock statistics in CC
* print additional list details in adblock statistics

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3702 from hauke/libcoap

libcoap: fix PKG_BUILD_DIR

Merge pull request #3711 from mhei/fix-libcanfestival

libcanfestival: define package build directory explicitly

aria2: update to 1.30.0

Maintainer: @kuoruan
Compile tested: mips
Run tested: mips

Issue with magnet links not starting is fixed: https://github.com/aria2/aria2/issues/793

Merge pull request #3689 from hnyman/c553

collectd: update to 5.5.3

dynapoint: add new package (fixes #3304)

Dynapoint is a dynamic access point manager

Signed-off-by: Tobias Ilte <tobias.ilte@campus.tu-berlin.de>
Acked-by: Thomas Huehn <thomas.huehn@evernet-eg.de>
- minor whitespace fixes/cleanups
- squashed multiple commits into a single one before merge

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libcanfestival: define package build directory explicitly

This should fix the build on LEDE buildbots which bail out with:

-snip-
...
! -d ./src/ ] || cp -fpR ./src/* /data/bowl-builder/arm_arm926ej-s/build/ (wrapped)
  sdk/build_dir/target-arm_arm926ej-s_musl-1.1.15_eabi/libcanfestival-8bfe0ac0

Applying ./patches/001-sigval-ref-fix.patch using plaintext:
can't find file to patch at input line 3
Perhaps you used the wrong -p or --strip option?
The text leading up to this was:
--------------------------
|--- a/drivers/timers_unix/timers_unix.c
|+++ b/drivers/timers_unix/timers_unix.c
--------------------------
No file to patch.  Skipping patch.
1 out of 1 hunk ignored
Patch failed!  Please fix ./patches/001-sigval-ref-fix.patch!
...
-snap-

Reason is, that the tar ball created by hg checkout does not contain the
version string appended to the root source directory as expected by
default PKG_BUILD_DIR, so this patch adjusts the expected directory name.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

dump1090: update to latest version

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

utils/tar: Fix tar build dependency and CVE-2016-6321

Should be PKG_BUILD_DEPENDS not BUILD_DEPENDS

Signed-off-by: Daniel Dickinson <lede@daniel.thecshore.com>
Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

Merge pull request #3535 from p-wassi/utils_zip_LFS

utils/zip: fix LARGE_FILE_SUPPORT in configure script

perl-cgi: Bump version to latest

This version is no longer posted on CPAN so point to latest instead.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

haproxy: bump to 1.7.1-19

 - fix wrong ncurses depency
 - integrate patches from mainline

Signed-off-by: heil <heil@terminal-consulting.de>

package apache: upgrade to 2.4.25

 - refresh patches

Signed-off-by: heil <heil@terminal-consulting.de>

Merge pull request #3701 from chris5560/ddns-scripts

ddns-scripts: no longer build public_suffix_list.dat.gz during build

Merge pull request #3668 from hauke/boost

boost: build always with -std=gnu++14 with recent compilers.

libcoap: fix PKG_BUILD_DIR

libcoap is not building in LEDE any more because it is extracted to
/libcoap/ and the package makefiles try to access it at
/libcoap-2da31de732c0e51a9bc9e1d4aea21e25da89cf87/.

This patch defines a PKG_BUILD_DIR variable to make it use /libcoap/
without the hash.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

boost: build always with -std=gnu++14 with recent compilers.

Some parts of boost need at least C++11, activate -std=gnu++14
when possible and otherwise use -std=gnu++11 instated of using the
default which is -std=gnu++98.

This fixes the build for me when I build everything expect
boost-coroutine2 with gcc 5.4.0 on LEDE.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

ddns-scripts: no longer build public_suffix_list.dat.gz during build

- no longer build public_suffix_list.dat.gz during build #3678
- replace "\s" with "[[:space:]]" inside Makefile because "\s" ignored by some sed versions
- tools/public_suffix_list.sh still available to rebuild public_suffix_list.dat.gz outside OpenWRT/LEDE build system

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

Merge pull request #3698 from chris5560/ddns-scripts

ddns-scripts: get public_suffix_list.dat without using secure connection

ddns-scripts: get public_suffix_list.dat without using secure connection

Get public_suffix_list.dat without using secure connection. #3678

File generated during build, because it's the only option to have an
actual version packaged.
Long term Cloudflare_v1 package will be changed to no longer need
public_suffix_list.dat

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

mwan3-luci: update to 1.4-5

Maintainer: @arfett
Compile tested: ramips, xiaomi mini, r49946
Run tested: ramips, xiaomi mini, r49946

Description: Bump to 1.4-5. Added new page for wifi configuration edit, similar how the current network configuration page works.
Also enabled collecting of wifi configuration in troubleshooting page.

Signed-of-by: Tomislav Požega pozega.tomislav@gmail.com

net/wireguard: version bump

Update to a new wireguard version. Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

wireguard: add protocol dependency for endpoints

Endpoint dependency implemented. The actual endpoint is used exclusively. Using
this approach we are dual-stack safe (not errors on missing protocol) and create
only the dependency that are really necessary.

Signed-off-by: Dan Luedtke <mail@danrl.com>

php7-pecl-http: fix build for big endian (fixes #3691)

While at, improve pre-seeded dependency detection.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #3692 from dibdot/adblock

adblock: update 2.0.2

adblock: update 2.0.2

* fixed dnsmasq check if multiple instances are present
* bring back query function on highly demand
* documentation update

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #3690 from dibdot/adblock

adblock: bugfix 2.0.1

adblock: bugfix 2.0.1

* fixed a dnsmasq restart issue (udhcpc error)
* fixed a long standing corner case bug in "disabled" state (does not
remove active block lists!)
* simplified overall sort, removed needless 'for loop'
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: update to 5.5.3

Update collectd to 5.5.3

Release notes at https://github.com/collectd/collectd/releases/tag/collectd-5.5.3

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #3688 from hnyman/nano272

nano: update to 2.7.2