libwebsockets: bump to 2.2.1

Changelog is
https://github.com/warmcat/libwebsockets/blob/v2.2.1/changelog

Since 2.0.3, the last version packaged, banner highlights are:

* mountains of work on lws being it's own webserver
* fixes apparently, but they don't get changelog entries.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquito: bump to 1.4.11

Full changelog available at:
https://mosquitto.org/2017/02/version-1-4-11-released/

Mostly ipv6 and websockets fixes, but requires a patch (submitted
upstream) to work around an accidental glibc dependency upstream.

Signed-off-by: Karl Palsson <karlp@etactica.com>

libcares: bump to 1.12.0

Full changelog available at:
https://c-ares.haxx.se/changelog.html#1_12_0

Mostly minor bugfixes and documentation improvements

Signed-off-by: Karl Palsson <karlp@etactica.com>
Signed-off-by: Karl Palsson <karlp@remake.is>

net/mosquitto: support more config fields in init script

Adds the "notifications" option which is important when connecting
mosquitto to rabbitmq for instance.

Signed-off-by: Karl Palsson <karlp@etactica.com>

net/mosquitto: Added further security configuration options for bridge section

Signed-off-by: David Thornley <david.thornley@touchstargroup.com>

net/mosquitto: use PROVIDES for -client tools also

Earlier, PROVIDES handling was clarified for the broker and the library.
Use the same style to properly provide the -client-ssl and -client-nossl
packages.

Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #4326 from chris5560/master

radicale: update to version 1.1.2

radicale: update to version 1.1.2

update to version 1.1.2

Signed-off-by: Christian Schoenebeck <christian.schoenebeck@gmail.com>

tiff: update to version 4.0.7 with CVE fixes

Signed-off-by: Jiri Slachta <jiri@slachta.eu>

vpnc: add PKG_MIRROR_HASH

Add PKG_MIRROR_HASH to enable building vpnc also in those
buildbot buildslaves that do not have svn.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4323 from persandstrom/master

protobuf: upgrade to version 3.3

protobuf: upgrade to version 3.3

Signed-off-by: Per Sandström <per.j.sandstrom@gmail.com>

Merge pull request #4317 from nikil/fping

fping: Update to 4.0

fping: Update to 4.0

Signed-off-by: Nikil Mehta <nikil.mehta@gmail.com>

Merge pull request #4209 from lynxis/upstream-ipmis

add ipmitool: Command-line interface to IPMI-enabled devices

ntfs-3g: Update to 2017.3.23 version, provide single utilites package, refresh patches

    Changes to NTFS-3G:

    Delegated processing of special reparse points to external plugins
    Allowed kernel cacheing by lowntfs-3g when not using Posix ACLs
    Enabled fallback to read-only mount when the volume is hibernated
    Made a full check for whether an extended attribute is allowed
    Moved secaudit and usermap to ntfsprogs (now ntfssecaudit and ntfsusermap)
    Enabled encoding broken UTF-16 into broken UTF-8
    Autoconfigured selecting <sys/sysmacros.h> vs <sys/mkdev>
    Allowed using the full library API on systems without extended attributes support
    Fixed DISABLE_PLUGINS as the condition for not using plugins
    Corrected validation of multi sector transfer protected records
    Denied creating/removing files from $Extend
    Returned the size of locale encoded target as the size of symlinks

    http://www.tuxera.com/community/release-history/

Signed-off-by: BangLang Huang <banglang.huang@foxmail.com>
    Make ntfs-3g-utils into a single package due to upstream package changes.

Signed-off-by: Ted Hess <thess@kitschensync.net>

Merge pull request #4305 from billsq/openconnect_7.08

openconnect: Update to version 7.08

Merge pull request #4308 from billsq/ocserv_udp_port

ocserv: split UDP and TCP port configs

Merge pull request #4276 from mhei/libcanfestival

libcanfestival: fix several small build process issues

Merge pull request #4311 from dibdot/package-adblock

adblock: update 2.6.2

adblock: update 2.6.2

* refine 'force dns' handling:
  - enabled-check before firewall reload
  - add rule name (better LuCI experience)

Signed-off-by: Dirk Brenken <dev@brenken.org>

collectd: build cpufreq also for armvirt target

Enable collectd-mod-cpufreq also for armvirt to make it
available for ipq806x devices in LEDE buildbot snapshots.

LEDE phase2 buildbot for arm_cortex-a15_neon-vfpv4 that is
the package arch for ipq806x, uses armvirt SDK instead of
ipq806x SDK.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4306 from TDT-GmbH/mwan3-add-network

Mwan3 add network

ocserv: split UDP and TCP port configs

Added a new config entry udp_port to split UDP port from TCP. This is
useful when particular port is blocked by the ISP.

udp_port falls back to port if not set to be compatible with current
config file.

Also fixed an ifname typo from the last commit.

Signed-off-by: Qian Sheng <billsq@billsq.me>

irqbalance: add PKG_MIRROR_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

cmdpad, pcsc-lite, slide-switch, stoken: shorten title

Longest package titles are not shown in the menuconfig,
which decreases manuconfig usability.

Shorten some of the longest titles.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

ccrypt: shorten title, use PKG_HASH

* Shorten the package title to improve menuconfig usability
* Use PKG_HASH

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

Merge pull request #4298 from ClaymorePT/boost_1.64.0_r1

boost: Package Version Update -> 1.64.0

boost: Package Version Update -> 1.64.0

Maintainer: @ClaymorePT
Compile tested: Broadcom BCM2708
Run tested: None

Description:
 - New header-only library -> Process
   -> Process library by Klemens D. Morgenstern, that provides cross
        platorm ways to allows you to:
      - create child processes
      - setup streams for child processes
      - communicate with child processes through streams
          (synchronously or asynchronously)
      - wait for processes to exit (synchronously or asynchronously)
      - terminate processes

Information about the 1.64.0 release (updated libraries, bug fixes,
 etc), can be found here [1].

[1]: http://www.boost.org/users/history/version_1_64_0.html

Signed-off-by: Carlos Miguel Ferreira <carlosmf.pt@gmail.com>

net/mwan3: update Makefile version

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

net/mwan3: add connected network regardless of mwan3 interface enable state

If netifd set an interface up/down which is not tracked by mwan3 the
connected network of that interface should regardless be added/removed to the
mwan3_connected ipset.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openconnect: Bump openconnect to 7.08

Bump openconnect to 7.08. Remove patch as it is included in the
upstream source.

Signed-off-by: Qian Sheng billsq@billsq.me

Merge pull request #4301 from billsq/ifname_addr_fix

ocserv: Correctly get runtime LAN ifname and addresses

Increase PKG_RELEASE version.

strongswan: bump to 5.5.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #4285 from hnyman/xmlrpc

xmlrpc-c: update to 1.39.12, download source as .tgz

freeradius3: Bump package release

Forgot to bump the package release in commit 424f4e2c.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

acme: Support running in webroot mode, detect other daemons on port 80

For configurations where another web server is running on port 80, running
acme.sh in standalone mode fails. Try to detect this and refuse to run; and
allow the user to configure a webroot directory to use the running webserver for
certificate verification.

This also updates acme.sh to the latest version.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

freeradius3: A couple of small fixes

- Moves /etc/freeradius3/sites-{enabled,available}/inner-tunnel to be part of
  the freeradius3-mod-eap package. This prevents conflicts between
  freeradius3-mod-eap-peap and freeradius3-mod-eap-ttls which both included the
  file before. This fixes LEDE bug FS#678.

- Change the demo cert validity to be 1 year instead of 60 days. Should keep the
  cert valid for the duration of the LEDE release cycle (with some slack). This
  fixes #4239.

Signed-off-by: Toke Høiland-Jørgensen <toke@toke.dk>

Merge pull request #4303 from dibdot/package-adblock

adblock: update 2.6.1

adblock: update 2.6.1

* add "adb_forcedns" to redirect all dns requests
  to local resolver (disabled by default)
* add "adb_forcesrt" to enable overall sort / duplicate removal
  on low memory devices with less than 64 MB RAM (disabled by default)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4282 from dibdot/patch-wifischedule

wifischedule: remove package arch dependency

Merge pull request #4302 from EricLuehrsen/unbound_162

unbound: update to version 1.6.2

unbound: update to version 1.6.2

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

Correctly get runtime LAN ifname and addresses

1. Correctly get LAN runtime ifname and addresses using network
functions
2. Do not store ip settings in config files as they may change next
time.

gnunet: update sources

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4297 from commodo/tcpreplay-4-2-3

tcpreplay: update to 4.2.3

tcpreplay: update to 4.2.3

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4295 from Ansuel/bump-cryptodev

cryptodev-linux: bump to 4.9

cryptodev-linux: bump to 4.9

Cosmetic update just to remove git date

Signed-off-by: Ansuel Smith <ansuelsmth@gmail.com>

Merge pull request #4265 from pprindeville/isc-dhcp-reassign

isc-dhcp: reassign to new owner

Merge pull request #3768 from xypron/m4

devel/m4: upgrade to release 1.4.18

Merge pull request #3794 from adam2104/master

net/squid: Allow squid to parse mime.conf

devel/m4: upgrade to release 1.4.18

NEWS has these comments:

Noteworthy changes in release 1.4.18 (2016-12-31) [stable]
* Diagnose --word-regexp as unsupported if it was not configured.
* Preliminary support for OS/2.
* A number of portability improvements inherited from gnulib.

SHA256SUM is used as package checksum

Signed-off-by: Heinrich Schuchardt <xypron.glpk@gmx.de>

Merge pull request #4289 from Tiboris/jansson-update

jansson: Update to v2.10

jansson: Update to v2.10

jansson in version 2.9 or later is required as dependency for jose

Signed-off-by: Tibor Dudlák <tibor.dudlak@gmail.com>

Merge pull request #4291 from dibdot/package-travelmate

travelmate: update 0.7.1

Merge pull request #4287 from zx2c4/patch-5

wireguard: update to 0.0.20170421

net/wireguard: update to 0.0.20170421

Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

xmlrpc-c: update to 1.39.12, download source as .tgz

* Update to version 1.39.12
* Download sources as a .tgz file

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

collectd: upstream fix for vulnerability in network plugin

Import an upstream fix for a DDoS vulnerability in the
network plugin: CVE-2017-7401

Refresh patches.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

travelmate: update 0.7.1

* fix startup & json update behavior
* LuCI-frontend update (see luci repo for details)

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #4283 from dibdot/package-travelmate

travelmate: update 0.7.0

Merge pull request #4281 from val-kulkov/libgd-package

libgd: fix missing dependency, add build options

travelmate: update 0.7.0

* no longer misuse ubus/procd service object for travelmate runtime
  information, now save all required information directly
  in a JSON file/format
* new 'status' init command to print runtime information
* add a configurable interface trigger timeout for
  nested & slow modem/router setups, set 'trm_triggerdelay' accordingly
* change start priority & refine reload timings
* cosmetics

Signed-off-by: Dirk Brenken <dev@brenken.org>

wifischedule: remove package arch dependency

Remove package architecture dependency cause wifischedule is "shell script only"

Signed-off-by: Dirk Brenken <dev@brenken.org>

libgd: fix missing dependency, add build options

libgd fails to build due to missing dependency if the libtiff
package is selected. Fix the build issue and add two new
configuration options, both disabled by default:
1) enable TIFF support, and
2) enable Freetype 2.x support.

Signed-off-by: Val Kulkov <val.kulkov@gmail.com>

Merge pull request #4214 from diizzyy/patch-42

libs/libgd: Update to 2.2.4

libcanfestival: use http download instead of hg checkout

This was suggested by @hnyman because hg is not a prerequisite in
LEDE or Openwrt, so using that should be avoided, if possible.

The tricky part is that the filename is appended to the URL,
thus we construct/use an URL where the appended filename does not hurt.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libcanfestival: fix several small build process issues

This patch tries to address the following package issues:

- the upstream hg repository seems to contain some invalid timestamps,
  at least the following warning are generated during package compilation
  (only one example):

  emcy.c: Timestamp out of range; substituting 2514-05-30 01:53:03.999999999

  This can be fixed by touching all files after unpacking, thus tar is
  now given the -m switch.

- one or more LEDE buildbot(s) do not have hg tool installed and thus are not
  able to checkout the sources from upstream

  This patch populates PKG_MIRROR_HASH in the hope that the buildbot's first
  try is to download an already packed source tarball prior to checkout it out
  from upstream.

- While at packaging from upstream, use the common infrastructure, i.e. use
  a source date etc. This also results in tar.xz files and thus reduces the
  disk footprint a little bit.

- during compilation the follwing warning could be observed:

  cc1: note: someone does not honour copts correctly, passed 0 times

  To silent down these warning, patch the Makefiles and pass the expected
  option.

Important note: changes are only compile tested due to missing hardware at
hand.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

lua-bencode: download .tar.gz instead of using hg

Avoid using 'hg' (Mercurial) to download sources.

'hg' is not an official prerequisite and it is not installed
in all buildslaves in Openwrt and LEDE buildbots, which
leads to frequent build failures.

Download the .tar.gz source archive instead.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

php7: use TARGET_CXXFLAGS instead of TARGET_CPPFLAGS for C++ option

This fixes a stupid typo from last commit which lead to the following
compiler warning:

cc1: warning: command line option '-std=c++11' is valid for C++/ObjC++ but not for C

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4275 from mattsm/master

hfsprogs: fix when not linking aginst glibc

hfsprogs: fix when not linking aginst glibc

Only link with libbsd when we are using GLIBC

Signed-off-by: Matthew McClintock <msm-oss@mcclintock.net>

php7: fix build of php7-mod-intl

This fixes the following build error (shortened paths for readability):

-snip-
In file included from .../php-7.1.4/ext/intl/intl_convertcpp.h:26:0,
                 from .../php-7.1.4/ext/intl/intl_convertcpp.cpp:21:
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:56:16: error: 'UChar' does not name a type
 u_strlen(const UChar *s);
                ^
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:80:19: error: 'char16_t' has not been declared
                   char16_t *dest, int32_t destCapacity,
                   ^
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:81:25: error: 'char16_t' does not name a type
                   const char16_t *src, int32_t srcLength,
                         ^
In file included from .../php-7.1.4/ext/intl/intl_convertcpp.h:26:0,
                 from .../php-7.1.4/ext/intl/intl_convertcpp.cpp:21:
.../staging_dir/target-arm_arm926ej-s_musl_eabi/usr/include/unicode/unistr.h:462:16: error: 'char16_t' does not name a type
          const char16_t *srcChars) const;
                ^
[...]
-snap-

This build error was introduced by update of icu to 59.1.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: fix php build issues with musl headers (fixes #4263)

MUSL is complaining about <sys/poll.h> instead of <poll.h>.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
[ Replaced the *-t1lib filtering stuff by simply removing the
left-over configure option ]

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

libs/libgd: Update to 2.2.4

Update libgd to 2.2.4
Fixes multiple CVEs
Refresh patches
Update list according to:
https://svnweb.freebsd.org/ports/head/graphics/gd/pkg-plist?revision=432648&view=markup
...except helpers as it's not generated.

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4266 from diizzyy/patch-45

libs/libpng: Add more symlinks

Merge pull request #4268 from lucize/doveup

Dovecot: update to 2.2.29.1

Merge pull request #4262 from tsl0922/ttyd-1.3.2

ttyd: update to 1.3.2

Merge pull request #4267 from dibdot/package-adblock

adblock: update 2.6.0-2

Merge pull request #4270 from nxhack/update_to_59_1

icu: bump to 59.1

adblock: update 2.6.0-2

* change start priority to get all interface trigger events, even on
fast hardware
* made default trigger delay more conservative to fix possible start up
issues

Signed-off-by: Dirk Brenken <dev@brenken.org>

libs/libpng: Add more symlinks

Sprinkle more symlinks for compatibility

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

libsoxr: Explicitly disable support for OpenMP

In case a toolchain supports OpenMP (e.g: external toolchains), just
disable support for it in libsoxr since cmake would detect that and
later we would fail to create the package because there is no libgomp
package being created.

In case OpenMP is desireable and this is supported by the toolchain, we
should introduce a specific option for that.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

icu: bump to 59.1

Maintainer: me
Compile tested: ar71xx brcm2708, LEDE trunk r3972-aefa195
Run tested: NONE

Description:
upstream update to 59.1

Signed-off-by: Hirokazu MORIKAWA <morikw2@gmail.com>

Dovecot: update to 2.2.29.1

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

ttyd: update to 1.3.2

Signed-off-by: Shuanglei Tao <tsl0922@gmail.com>

Merge pull request #4264 from pprindeville/lcdproc-disable-nls

lcdproc: simplify dropping --disable-nls fron CONFIGURE_ARGS

ser2net: add some upstream patches (fixes #4249)

As reported by @thornley-touchstar, there are some issues in the
showshortport and showport commands on the monitoring channel.
After short dicussion with upstream, the following patches were merged
upstream to fix the issue(s).

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

isc-dhcp: reassign to new owner

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

lcdproc: simplify dropping --disable-nls fron CONFIGURE_ARGS

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

Merge pull request #4177 from pprindeville/shadow-add-applets

shadow: add chpasswd, et al to list of applets

Merge pull request #4045 from pprindeville/lcdproc

lcdproc: alternative package to drive LCD displays

lcdproc: alternative package to drive LCD displays

As lcd4linux is all kinds of BROKEN lately, and of unknown status.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Reviewed-by: Harald Geyer <harald@ccbib.org>

shadow: add chpasswd, et al to list of applets

If you have a firstboot script which seeds a passwd based on
run-time information (like MAC addresses, hostname, etc) then
you need to be able to pass in a cleartext string via chpasswd.

Other applets are similarly potentially useful in other corner
cases.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

php7: enable filter support by default (fixes #3831)

Filter support brings several useful features which many PHP applications
rely on. To make it easier for users who don't want to build own packages
enable this by default. This slightly increases the binary SAPI packages,
but since PHP is a huge monster anyway, I doubt this hurts anybody.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update to 7.1.4

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

darkstat: Depend on libbsd for glibc-based toolchains

darkstat's configure script searches for libbsd for different routines,
so if it manages to pick it up, make sure the dependency is reflected.

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>

ap51-flash: Define IPPORT_TFTP where it is used

Defining IPPORT_TFTP on the pre-processor command line leads to the
following error for glibc-based toolchains:

mipsel-linux-gnu-gcc -Os -pipe -mno-branch-likely -mips32r2 -mtune=24kc
-fno-caller-saves -mips16 -minterlink-mips16
-I/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/usr/include
-I/local/users/fainelli/openwrt/trunk/staging_dir/target-mipsel-linux-gnu_glibc/include
-I/opt/toolchains/stbgcc-4.8-1.5/usr/include
-I/opt/toolchains/stbgcc-4.8-1.5/include  -Wall -Werror -W -g3
-std=gnu99 -Os -fno-strict-aliasing -DLINUX
-DREVISION_VERSION=\"2016-10-16\" -DFLASH_FROM_FILE -DNO_LIBPCAP
-D_GNU_SOURCE -UIPPORT_TFTP -DIPPORT_TFTP=69 -MD -c flash.c -o flash.o
<command-line>:0:13: error: expected identifier before numeric constant

Instead, move this where this gets used, in proto.c

Signed-off-by: Florian Fainelli <f.fainelli@gmail.com>