python-pyopenssl: bump to version 19.0.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-lxml: bump to version 4.3.1

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-cryptography: bump to version 2.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-pyasn1-modules: bump to version 0.2.4

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: fix CVE-2019-5010 - Denial of Service

This patch addresses issue:
  [ssl][CVE-2019-5010] TALOS-2018-0758 Denial of Service

Link to Python issue:
  https://bugs.python.org/issue35746

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: move shebang handle in install script

This extends the Python[3] shebang fixup to all packages.
Only Python scripts in `/usr/bin` will be handled at the moment. Later it
may make sense to also cover executables in `/bin`, though typically Python
executables shouldn't be placed there.

Previously the shebang handling was only done for python[3]-pip &
python[3]-setuptools.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: make deletion tolerant for paths with spaces

Piping to xargs does not handle spaces in paths too well, because it splits
up the paths.
For deleting empty dirs, we also need to do several retries, otherwise
`find` will try to go through the directories after they're deleted.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python,python3: move .exe removal in `python-package-install.sh` script

It's a common operation for both Python & Python3, so move it to the
script `python-package-install.sh` script.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

sshtunnel: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also fixes some validation, makes variable declarations local,
removes unnecessary curly brackets.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

bind: update to 9.12.3-P1 and other

Refresh patches
Remove --enable-static and --enable-dynamic because they're enabled by default
Enable parallel compilation
Fix compile without IPv6

Signed-off-by: Deng Qingfang <dengqf6@mail2.sysu.edu.cn>

bcp38: Allow class-e through bcp38

It is increasingly likely 240/4 and 0/8 netblocks will be allocated as
unicast globally rout-able and reachable address space
240/4 is already enabled throughout linux and openwrt.

Permit these address blocks under bcp38 address validation, ie. remove
those ranges from the block list:

list match '0.0.0.0/8'       # RFC 1700
list match '240.0.0.0/4'     # RFC 5745

Signed-off-by: Dave Taht <dave.taht@gmail.com>
[bump package - minor tweaks to commit message - remove commented lines]
Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #8120 from jefferyto/socat-init

socat: Update init script

Merge pull request #8113 from neheb/ava

libavahi-compat-libdnssd: Fix compilation

socat: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also adds a service_triggers() function and removes some
unnecessary curly brackets.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

libavahi-compat-libdnssd: Fix compilation

The inline if statement does not work correctly. Moved it to a more proper place.

Also changed the install to install the symlinks as well.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8100 from yangfl/lighttpd

lighttpd: Fix mod_auth

Merge pull request #8107 from dibdot/adblock

adblock: update 3.6.5

Merge pull request #8071 from jefferyto/addrwatch-init

addrwatch: Update init script

Merge pull request #8104 from jefferyto/htpdate-init

htpdate: Update init script

adblock: update 3.6.5

- fix reporting for bogus hostnames with underscores
- no longer accidently overwrite existing 'serversfile' entries in dhcp
config which reference to the adblock jail list
- remove needless 'no_mail' flag
- refined log message regarding tcpdump requirement for reporting

Signed-off-by: Dirk Brenken <dev@brenken.org>

git: Fix gitweb missing dependencies

gitweb is missing a dependencies on perlbase-filetest and
perlbase-storable.  It fails to start without these packages.

Signed-off-by: Daniel F. Dickinson <cshored@thecshore.com>

Merge pull request #4474 from ecsv/ratechecker

net/ratechecker: Add new package

Merge pull request #8090 from rosysong/nft-qos

nft-qos: fix useless log in syslog

htpdate: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also corrects a variable name typo ("proxy" instead of
"proxy_host").

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

lighttpd: Add missing 'server.modules' in some config files

e.g. 20-auth.conf

Signed-off-by: David Yang <mmyangfl@gmail.com>

lighttpd: Remove recursive dependency in #7737

Signed-off-by: David Yang <mmyangfl@gmail.com>

lighttpd: Disable auto loading mod_authn_file

which never works on OpenWrt

Signed-off-by: David Yang <mmyangfl@gmail.com>

nft-qos: fix useless log in syslog

Since the functions in procd.sh invoke "initscript" variable which is
not defined when imported procd.sh from hotplug scripts. And this
results in error when calling basename utility.

Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:50 2019 user.notice nft-qos-monitor: ACTION=update, MACADDR=xxxxxx, IPADDR=192.168.11.109, HOSTNAME=Honor_Play
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 250 192.168.11.109/60566 reply www.google.com is 216.58.215.68
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 251 192.168.11.109/43456 reply mtalk.google.com is <CNAME>
Sun Jan 20 12:34:50 2019 daemon.info dnsmasq[15340]: 251 192.168.11.109/43456 reply mobile-gtalk.l.google.com is 173.194.222.188
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:50 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: BusyBox v1.28.4 () multi-call binary.
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: Usage: basename FILE [SUFFIX]
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]:
Sun Jan 20 12:34:51 2019 daemon.debug dnsmasq-script[15340]: Strip directory path and .SUFFIX from FILE
Sun Jan 20 12:34:51 2019 user.notice nft-qos-dynamic: ACTION=update, MACADDR=xxxxxx, IPADDR=192.168.11.109, HOSTNAME=Honor_Play

Signed-off-by: Rosy Song <rosysong@rosinson.com>

Merge pull request #8091 from gladiac1337/feature-haproxy-v1.8.17-updates

haproxy: Update all patches for HAProxy v1.8.17

gnunet: fix PKG_MIRROR_HASH

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

haproxy: Update all patches for HAProxy v1.8.17
- Add new patches (see https://www.haproxy.org/bugs/bugs-1.8.17.html)
- Raise PKG_RELEASE to 2
- Prefix patches with 3-digit numbers instead of 4-digit numbers

Signed-off-by: Christian Lachner <gladiac@gmail.com>

libextractor: fix PKG_HASH

Instead of libextractor-1.8.tar.gz, the SHA-256 sum of
libextractor-1.8.tar.gz.sig was entered by accident.
Fix that.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #8070 from jefferyto/stunnel-init

stunnel: Update init script

Merge pull request #8076 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.30.1

Merge pull request #8075 from diizzyy/patch-5

libs/libmicrohttpd: Fix for install sections

youtube-dl: update to version 2019.01.30.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

libs/libmicrohttpd: Fix for install sections

Install libs for -ssl variant
Be a bit more specific about what we're installing...

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #8072 from BKPepe/syslog-ng

syslog-ng: remove psmisc dependency

syslog-ng: remove psmisc dependency

Because it's not in OpenWrt since 2014.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #8068 from mwarning/change_dependency

device-observatory: Specify libmicrohttpd dependency

Merge pull request #8059 from diizzyy/net-gnunet

gnunet: Specify libmicrohttpd-ssl dependency

Merge pull request #8058 from diizzyy/patch-4

motion: Specify libmicrohttpd-ssl dependency

Merge pull request #8047 from diizzyy/libs-libmicrohttpd

libmicrohttpd: Update to 0.9.62 and rework Makefile

gnunet: Specify libmicrohttpd-ssl dependency

Specify libmicrohttpd-ssl dependency

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #8069 from sartura/libyang_v0.16-r3_bugfix

libyang: add patch for lyb bugfix

Merge pull request #7976 from BKPepe/syslog-ng

syslog-ng: update to version 3.19.1

addrwatch: Update init script

This replaces the use of uci_validate_section() with
uci_load_validate(), which removes the need to declare local variables
for every config option.

This also lets procd trigger the validation function directly, and
removes some unnecessary curly brackets.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

stunnel: Update init script

The reworked init script:
* Loads and validates options using uci_validate_section() (through
  uci_load_validate())
* Allows service options be specified in the globals section
* Hard-codes less global options (debug, syslog), as their default
  values already work
* Adds support for almost all options (up to the current package
  version, 5.49)
* Moves the pid file into a subdirectory (/var/run/stunnel) so that it
  can be created successfully when setuid is used

Certain options are omitted:
* chroot - requires more setup than the init script can manage
* fips, libwrap - disabled at compile-time
* iconActive, iconError, iconIdle, taskbar - gui/win32 only
* verify - obsolete, verifyChain and/or verifyPeer should be used
  instead

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

device-observatory: Specify libmicrohttpd dependency

Signed-off-by: Moritz Warning <moritzwarning@web.de>

libyang: add patch for lyb bugfix

Signed-off-by: Mislav Novakovic <mislav.novakovic@sartura.hr>

gnunet: update to source to 20190128

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

opentracker: update source

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

cryptsetup: update to version 2.0.6

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

debootstrap: update to version 1.0.110~bpo9+1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libextractor: update to version 1.8

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnurl: update to version 7.63.0

Move back to use release tarball.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #7678 from neheb/v4l2

v4l2rtspserver: Update to 0.1.1

Merge pull request #8061 from neheb/mad

libmad: Some patch renaming for consistency

libmad: Some patch renaming for consistency

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8046 from diizzyy/sound-upmpdcli

sound/upmpdcli: Update to 1.4.0

syslog-ng: add logread wrapper

Many (LuCI) packages require logread. Otherwise, for example, System Log tab in LuCI is empty

Signed-off-by: Dirk Brenken <dev@brenken.org>

sound/upmpdcli: Update to 1.4.0

Update upmpdcli to 1.4.0
Backport commit https://opensourceprojects.eu/p/upmpdcli/code/ci/256394399f57ba6e3057ee2c981127a14e4623f8/tree/
Drop icon patch

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

motion: Specify libmicrohttpd-ssl dependency

Specify libmicrohttpd-ssl dependency

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libmicrohttpd: Update to 0.9.62 and rework Makefile

Update to 0.9.62
Various cosmetic changes to Makefile
Fix variants and default to no ssl variant

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #8053 from neheb/patch-2

btrfs-progs: Update to 4.20.1

Merge pull request #8052 from BKPepe/youtube-dl

youtube-dl: update to version 2019.01.27

glib2: update to 2.58.3

Signed-off-by: Peter Wagner <tripolar@gmx.at>

Merge pull request #7998 from neheb/patch-20

libsodium: Update to 1.0.17

Merge pull request #8044 from diizzyy/libs-jsoncpp

jsoncpp: Add to repo

Merge pull request #8045 from diizzyy/libs-libupnpp

libs/libupnpp: Update to 0.17.0

Merge pull request #8043 from diizzyy/libs-libupnp

libs/libupnp: Update to 1.8.4

jsoncpp: Add to repo

Add (lib)jsoncpp to repo

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libs/libupnp: Update to 1.8.4

Update libupnp to 1.8.4
Add PR #104 to fix musl compatibility
https://github.com/mrjimenez/pupnp/pull/104

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

golang: Update to latest version

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #7737 from yangfl/master

lighttpd: Fix dependencies among auth mods

Merge pull request #7995 from neheb/patch-13

hwloc: Update to 2.0.3

syslog-ng: update to version 3.19.1

Makefile
- Changed URL
- Added LICENSE, CPE ID, more dependencies, postint and prerm scripts
- Enabled by default JSON and HTTP (would be good to split them in future
to sub-packages); Disabled java-modules, tcp wrapper
- Re-ordered CONFIGURE_ARGS as they occur when executing
- Resorted section: define Package/syslog-ng/install

syslog-ng.conf
- include scl.conf
- have a more specific one than upstream (they have it really simple)
- document it

Patch:
remove the unnecessary one

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

btrfs-progs: Update to 4.20.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

youtube-dl: update to version 2019.01.27

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #8042 from micmac1/maria-bump

mariadb: minor version bump + cfg file move

mariadb: bump to 10.2.21

Version bump. Adds new upstream plugin caching_sha2_password.so to the
client lib package.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

mariadb: move 50-client.cnf to lib pkg

50-client.cnf is used by the client library, so it should be installed
with the library. This commit moves the configuration file to the
correct package and updates its depend (50-client.cnf is sourced by
my.cnf from mariadb-common).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #7813 from pm73/master

prometheus-node-exporter-lua: change network metric type to counter

Merge pull request #7972 from neheb/patch-3

diffutils: Update to 3.7

Merge pull request #7991 from neheb/pci2

pciutils: Update to 3.6.2

Merge pull request #7776 from neheb/patch-15

lvm2: Update to 2.03.02

Merge pull request #7846 from neheb/ipsec

ipsec-tools: Fix compilation without deprecated OpenSSL 1.0.2 APIs

Merge pull request #7833 from neheb/m

mariadb: Fix compilation without deprecated OpenSSL APIs

Merge pull request #7817 from neheb/patch-7

motion: Update to 4..2.1

Merge pull request #7928 from dhewg/pull/prometheus-statsd-exporter

prometheus-statsd-exporter: switch config to openwrt interface names

Merge pull request #7883 from neheb/qirc

quassel-irc: Update to latest version

Merge pull request #7949 from dengqf6/zsh

zsh: size optimizations and fix build without musl

Merge pull request #7994 from neheb/patch-11

gzip: Update to 1.10

Merge pull request #7993 from neheb/patch-10

clamav: Update to 0.101.1

Merge pull request #7992 from neheb/patch-5

autossh: Update to 1.4g

Merge pull request #8010 from neheb/hdp

hdparm: Fix LDFLAGS

Merge pull request #8005 from neheb/mutt

mutt: Update to 1.11.2

Merge pull request #8040 from val-kulkov/graphicsmagick-package

graphicsmagick: new package, an imagemagick alternative

Merge pull request #8038 from MikePetullo/dmapd

dmapd: update to 0.0.79

Merge pull request #7675 from neheb/vips

vips: Update to 8.7.2