kernel: require admin permissions for swconfig set operations

Signed-off-by: Felix Fietkau <nbd@nbd.name>

kernel: merge pending fq_codel backlog accounting fix

Signed-off-by: Felix Fietkau <nbd@nbd.name>

ath10k: merge some pending stability fixes

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lantiq: enable swconfig LED support

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lantiq: enable SMP for XRX200

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lantiq: add Buffalo WBMR-300HPD support

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lantiq: refresh xrx200 kernel config

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lantiq: remove dummy ltq_machine_power_off to fix gpio-poweroff drivers

Signed-off-by: Felix Fietkau <nbd@nbd.name>

kernel: fix mips MT_SMP kernel crash on cache flush

Signed-off-by: Felix Fietkau <nbd@nbd.name>

polarssl: enable AES-GCM and CAMELLIA-GCM ciphersuites

Recent versions of Chrome require this ciphers to successfully handshake with
a TLS enabled uhttpd server using the ustream-polarssl backend.

If `CONFIG_GCM` is disabled, `ssl_ciphersuite_from_id()` will return `NULL`
when cipher `0x9d` is looked up, causing the calling `ssl_ciphersuite_match()`
to fail with `POLARSSL_ERR_SSL_INTERNAL_ERROR`.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

bcm53xx: pass datasize to mtd in hexadecimal format

This avoids extra calculation in bash script.

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>

mtd: fix typo in error message for 'c' option

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>

bcm53xx: fix partition typos in 09_fix_crc

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>

kernel: deny swconfig set requests for unprivileged users

The swconfig kernel infrastructure fails to do any permissions checks when
changing settings. As such an ordinary user account on a device with a
switch can change switch settings without any special permissions.
Routers generally have few non-admin users so this isn't a big hole, but it
is a security hole. Likely the greatest danger is for multifunction devices
which have a lot of extra daemons, compromising a low-security daemon would
allow one to modify switch settings and cause the router/switch to appear to
lock-up (or cause other sorts of troublesome nyetwork behavior).

Implement a check for CAP_NET_ADMIN in swconfig_set_attr() and deny any
requests originating from user contexts lacking this capability.

Reported-by: Elliott Mitchell <ehem+openwrt@m5p.com>
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

swconfig: improve failure reporting

Report the translated error to the user if a get/set netlink operation failed.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

dnsmasq: support hostid ipv6 address suffix option

Add support for hostid dhcp config entry to dnsmasq. This allows
specification of dhcpv6 hostid suffix and works in the same way as
odhcpd.

Entries in auto generated dnsmasq.conf should conform to:

dhcp-host=mm:mm:mm:mm:mm:mm,IPv4addr,[::V6su:ffix],hostname

example based on sample config/dhcp entry:

config host
        option name 'Kermit'
        option mac 'E0:3F:49:A1:D4:AA'
        option ip '192.168.235.4'
        option hostid '4'

dhcp-host=E0:3F:49:A1:D4:AA,192.168.235.4,[::0:4],Kermit

Signed-off-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

mac80211: fix calculation of VHT capability values

 - Fix calculation of `$vht_cap` bit field
 - Replace wrong reference to `$tx_stbc` variable with proper `$tx_stbc_2by1` one
 - Emit proper `RX-STBC-{1,12,123,1234}` tokens for the VHT capability list

See https://dev.openwrt.org/ticket/22535 for reference.

Signed-off-by: Scott Shambarger <devel@shambarger.net>

busybox: Call ntpd hotplug script for every action

Daemons that are waiting for a timesync are only triggered when the action is stratum.
As step is the first sync action pass all actions to the ntpd hotplug scripts; it's up
to the ntpd hotplugscript to filter out the actions it is interested in.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

dnsmasq: Add option --max-port

By default dnsmasq uses random ports for outbound dns queries;
when the maxport UCI option is specified the ports used will
always be smaller than the specified value.
This is usefull for systems behind firewalls.

Signed-off-by: Hans Dedecker <dedeckeh@gmail.com>

bcm53xx: calculate TRX CRC32 using whole kernel partition

This provides better protection of flash data.

Signed-off-by: Rafał Miłecki <zajec5@gmail.com>

mvebu: add a patch to deal with excessive latencies/delays during flash PIO command processing

Signed-off-by: Felix Fietkau <nbd@nbd.name>

xtables-addons: add missing dependency

Signed-off-by: Felix Fietkau <nbd@nbd.name>

ubox: increase default size of system log buffer to 64 kB

Increase the default system log buffer size
from 16 kB (default both in logd source and in the startup script)
to 64 kB by adjusting the default value in startup script.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

base-files: increase default system log size to 64 kB

Increase the default system log buffer size
from 16 kB (built-in default in ubox logd)
to 64 kB by setting the option in /etc/config/system.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

brcm2708: fix another missing kmod dependency

kmod-sound-soc-digidac1-soundcard is also missing snd-soc-wm8804 dependency
for snd-soc-wm8804-i2c

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

brcm2708: fix missing dependency found by buildbot

Add missing dependency to kmod-sound-soc-adau1977-adc.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

brcm2708: update linux 4.4 patches to latest version

As usual these patches were extracted from the raspberry pi repo:
https://github.com/raspberrypi/linux/tree/rpi-4.4.y
Also alphabetically order sound-soc kernel packages.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

brcm2708-gpu-fw: update to latest version

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

brcm2708: take over maintainership

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

kernel: add missing config symbols for 4.4

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

base-files: maintain LED config state

Record the state of any hardware LED configured through UCI and use that
information to revert the state when applying updated settings while
maintaining default behaviour of system LEDs.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

brcm63xx: improve image/Makefile

- Use KERNEL_INITRAMFS_SUFFIX for customizing initramfs name.
- Modifying $(PROFILES) is no longer needed.

Signed-off-by: Álvaro Fernández Rojas <noltari@gmail.com>

base-files: fix /bin/config_generate breakage

Signed-off-by: Felix Fietkau <nbd@nbd.name>

uboot-lantiq: get rid of bogus profile dependencies

Turn them into subtarget dependencies instead

Signed-off-by: Felix Fietkau <nbd@nbd.name>

base-files: drop /etc/config/system

The board_detect framework is now able to create the entire system config from
scratch so we can finally drop the copy shipped by base-files.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

base-files: rework config generation logic

Now that config_generate is able to generate the entire /etc/config/system
from scratch we can apply the same logic as used for /etc/config/network;
when the configuration file exists already then do not do anything, else
generate it from the values provided by /etc/board.json .

In order to facilitate that move the file existance checking inside
/bin/config_generate and call it unconditionally from /bin/board_detect.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

adm5120: remove target specific /etc/config/system

Now that deviations to the default /etc/config/system are registered via
board.d we can drop the target specific copy.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

adm5120: convert LED setup to board.d

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

base-files: support port_state LED types in board.d

Add support for handling port_state LEDs as used by ADM5120.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

xburst: remove target specific /etc/config/system

Now that deviations to the default /etc/config/system are registered via
board.d we can drop the target specific copy.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

xburst: add /etc/config/system overrides via board.d

Use /etc/board.d/ to register hostname and ntp server overrides.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

base-files: support hostname and ntp servers through board.d

Add support for specifying hostname and NTP servers via /etc/board.d/ scripts.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

ath25: remove target specific /etc/config/system

The system config file shipped by ath25 is now equivalent to the generic one
in base files, so drop the target specific copy.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

ath25: drop target specific button hotplug

The ath25 target has its own unique button action config support, which is not
used anywhere except for two example logger statements in UCI.

Since there is a generic /etc/rc.button facility since some time already there
is no reason at all to keep this target specific mechanism anymore, so simply
drop it.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

generic: remove brcmfmac-sdio.h

This file is present in the kernel so no point overlaying it.

Signed-off-by: Ben Whitten <ben.whitten@gmail.com>

xtables-addons: update to 2.11

- fix compilation w. Kernel 4.6 due to
hash->shash crypto API
- remove a patch integrated upstream

- remove unrecognized configure option
removed upstream in 2010
commit 40d0345f1ed02de183b13a6ce38847bc1f4ac48e

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

openvpn: add support for tls-version-min

Currently, the uci data model does not provide support for specifying
the minimum TLS version supported in an OpenVPN instance (be it server
or client).

This patch adds support for writing the relevant option to the openvpn
configuration file at service startup.

Signed-off-by: Matteo Panella <morpheus@level28.org>
[Jo-Philipp Wich: shorten commit title, bump pkg release]
Signed-off-by: Jo-Philipp Wich <jo@mein.io>

base-files: reset LED state

Attempt to reset all LED states before applying the UCI configuration to
avoid leaving disabled LEDs behind in lingering glowing state, e.g. when
changing the sysfs entry in the config from one hardware LED to another.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

image.mk: fix dependencies for legacy make prepare step

Signed-off-by: Felix Fietkau <nbd@nbd.name>

treewide: replace jow@openwrt.org with jo@mein.io

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

ar71xx: add support for OpenEmbed SOM9331

This patch adds the target profile SOM9331 and configures hardware
functionality for the 3x Eth Ports & corresponding LED's, the USB Host,
the USART to USB bridge and the System LED.

Signed-off-by: Allan Nick Pedrana <nik9993@gmail.com>

ixp4xx: fix Avila SoC audio driver compilation

Upstream dropped the `dapm` member of `struct snd_soc_component`, requiring
users to access it using `snd_soc_codec_get_dapm()` instead so change the
driver code to do just that.

Fixes the following build error spotted by the buildbots:

      CC [M]  sound/soc/gw-avila/gw-avila.o
    sound/soc/gw-avila/gw-avila.c: In function 'avila_aic3x_init':
    sound/soc/gw-avila/gw-avila.c:104:44: error: 'struct snd_soc_codec' has no member named 'dapm'

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

image.mk: fix filesystem dependency issue

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lantiq: fix image DEVICE_DTS handling, add proper default value

Signed-off-by: Felix Fietkau <nbd@nbd.name>

lantiq: only call Image/Prepare/Profile for defined profiles

Signed-off-by: Felix Fietkau <nbd@nbd.name>

wolfssl: enable openssl 1.0.1 compatibility

>From wolfssl/openssl/opensslv.h, and from skimming the contents of what
"--enable-stunnel" actually does, it seems that --enable-opensslextra
doesn't give you the "full" openssl compatibility that you may wish for
these days.  Unfortuantely, while wolfssl writes the build time options
into wolfssl/options.h, it doesn't include that file itself.  User
applications must include that directly.

Signed-off-by: Karl Palsson <karlp@etactica.com>

ustream-ssl: update to the latest version, adds cyassl/wolfssl fixes

Signed-off-by: Felix Fietkau <nbd@nbd.name>

treewide: replace nbd@openwrt.org with nbd@nbd.name

Signed-off-by: Felix Fietkau <nbd@nbd.name>

build: allow to build LEDE on latest MacOS X

Latest Xcode doesn't include openssl anymore. To compile
mkimage from u-boot source you need SSL headers on your host.
This patch provides libressl host package for any Darwin
compilation. Unfortunately openssl from MacPorts can not be
used, as the installed headers in /opt/local are breaking
GDB compilation. Tested with a RB532 image build and resulting
kernel booted on a device via TFTP.

Signed-off-by: Waldemar Brodkorb <wbx@openadk.org>
Signed-off-by: Felix Fietkau <nbd@nbd.name> [fixes, dependencies]

ar71xx: convert OM2P to device profile

Signed-off-by: Felix Fietkau <nbd@nbd.name>

image.mk: add LegacyDevice wrapper to allow legacy image building code to be used for device profiles

Signed-off-by: Felix Fietkau <nbd@nbd.name>

ar71xx: enable profile sorting in preparation for adding device profiles

Signed-off-by: Felix Fietkau <nbd@nbd.name>

kirkwood: install kernel binaries into bin/ for use with external storage

Signed-off-by: Felix Fietkau <nbd@nbd.name>

oxnas: install kernel binaries into bin/ for use with external storage

Signed-off-by: Felix Fietkau <nbd@nbd.name>

image.mk: change the default of the kernel suffix

Make it more suitable for installing into bin/

Signed-off-by: Felix Fietkau <nbd@nbd.name>

image.mk: add support for specifying a different suffix for the initramfs kernel

Signed-off-by: Felix Fietkau <nbd@nbd.name>

x86: lift generic x86-32 target

* build for pentium4 instead of i486
* enable PAE
* enable EFI support
* enable KVM guest and host support

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

x86: reorganize x86_32 support

copy current 'generic' target to new 'legacy' target.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

image.mk: split off all Build/* commands into image-commands.mk

Signed-off-by: Felix Fietkau <nbd@nbd.name>

build: implement support for selecting multiple device profiles

Signed-off-by: Felix Fietkau <nbd@nbd.name>

build: split scripts/metadata.pl into target-metadata.pl and package-metadata.pl

Signed-off-by: Felix Fietkau <nbd@nbd.name>

kmod-sched-cake: Add support for cake qdisc

Add 'cake' qdisc kernel module package.

V2 - KDB Small update to base on latest cake tc changes (wash option
deprecated)
V3 - KDB Move kmod-sched-cake package to kernel as is kernel related
V4 - KDB Split into individual patches, kmod & tc

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
Acked-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

iproute2: Add support for cake qdisc

Add cake support to 'tc' in iproute2
  - Use a patch to modify tc instead of adding a new tc-adv package.
    Patch creates q_cake.c that matches commit https://github.com/dtaht/tc-adv/commit/3314230bc47328bc9b44faacaad8210065ef98b7
  - Do not include the other things from tc-adv (cake0, cake2, pie etc.).

V2 - KDB Small update to base on latest cake tc changes (wash option
deprecated)
V3 - KDB Move kmod-sched-cake package to kernel as is kernel related
v4 - KDB Split into individual patches, tc & kmod

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>
Acked-by: Kevin Darbyshire-Bryant <kevin@darbyshire-bryant.me.uk>

sunxi: remove NAMESPACES config symbols

they are available in config/Config-kernel.in

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

mpc85xx: remove unneeded symbols

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

zynq: remove unneeded _DIAG and _XFRM symbols

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

sunxi: remove XFRM_ config symbols

they are part of packages

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

modules: add missing module to ipsec description

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

oxnas: remove unneeded _DIAG symbols

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

malta: remove NAMESPACES config symbols

they are available in config/Config-kernel.in

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

malta: remove unneeded symbols

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

procd: fix file permissions of /dev/tty* nodes

Signed-off-by: John Crispin <john@phrozen.org>

ar71xx: add WRTnode2Q support

Signed-off-by: KeLei Liang <xzmu@wrtnode.com>

netifd: update to the latest version

Signed-off-by: Felix Fietkau <nbd@nbd.name>

x86: use sysfs DMI information to populate sysinfo

Use the DMI data available in sysfs to extract manufacturer and model info
and write it to /tmp/sysinfo/.

The data will be picked up by board_detect and can be used by e.g. LuCI to
display a more appropriate model description.

On an APU board the files will contain the following values:

    # cat /tmp/sysinfo/model
    PC Engines APU

    # cat /tmp/sysinfo/board_name
    pc-engines-apu

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

x86: enable DMI and DMI_SYSFS

Enable support for DMI decoding in the kernel so that we can access
manufacturer and model information via sysfs.

Also remove redundant per-subtarget DMI overrides and preset a few
previously unset symbols popping up due to the now enabled DMI support.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

mediatek: remove modules from Kernel config

most symbols should be in Kernel packages

depending on HW the removal of
CONFIG_REALTEK_PHY
and USB symbols might be wrong

compile tested only

Signed-off-by: Dirk Neukirchen <dirkneukirchen@web.de>

util-linux: fix scanf fallback detection for uClibc-ng

uClibc-ng pretends to be GNU libc 2.2 and then a fallback
scanf check is tried, so that libmount is disabled
afterwards. Add a fix already suggested upstream.
Add librt dependency required for other apps, too.

Signed-off-by: Waldemar Brodkorb <wbx@uclibc-ng.org>

ipq806x: add diag.sh script

Signed-off-by: Henryk Heisig <hyniu@o2.pl>

lantiq: un-macro the image building code

Signed-off-by: John Crispin <john@phrozen.org>

ubus: update to latest git HEAD

Signed-off-by: John Crispin <john@phrozen.org>

ramips: fix Netgear EX2700 images

Calling `cat foo bar | dd ... conv=sync` *may* add
extraneous padding. Avoid this.

Signed-off-by: Joseph C. Lehner <joseph.c.lehner@gmail.com>

ramips: rebrand Netgear EX2700 fakeroot uImage

Change image name: "OpenWrt fakeroot" -> "LEDE fakeroot"

Signed-off-by: Joseph C. Lehner <joseph.c.lehner@gmail.com>

arc: Build uImage as well as vmlinux output files

Initially for ARC we were building vmlinux images because it
was both simpler and more convenient to debug Linux kernel
in runt-time via JTAG. Now when base system works quite nice
we may finally use U-Boot for loading the system image as
well. Still we keep building vmlinux images as some of our
boards are development boards and loading images with JTAG
could be at some points very beneficial.

Note for U-Boot header it's required to specify 2 values:
 * loading address
 * entry point (if it doesn't match loading address)

and in case of ARC entry point (EP) not only differs from
loading address but also changes from build to build due to
initramfs being placed between loading address and text section.
To accommodate that feature we have to calculate EP after
vmlinux gets built and before call to mkimage.

Signed-off-by: Alexey Brodkin <abrodkin@synopsys.com>

procd: update to latest git HEAD

Signed-off-by: John Crispin <john@phrozen.org>

lantiq/image: move tplink specific image into own file

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

lantiq: unmacro tp-link boards

even it's a little bit verbose, unmacrod board descriptions are much
easier to read and to understand.

Signed-off-by: Alexander Couzens <lynxis@fe80.eu>

kernel/mtd: Add support for Macronix mx25u25635f, used in Archer C2600 v1.1

Signed-off-by: Ash Benz <ash.benz@bk.ru>

ixp4xx: Drop linux 4.1 support

Signed-off-by: Ted Hess <thess@kitschensync.net>

ixp4xx: Add support for 4.4 kernel, refresh patches

Signed-off-by: Ted Hess <thess@kitschensync.net>