libsodium: compile with scalarmult_ed25519_ref10

scalarmult_ed25519_ref10 was excluded from 'minimal' variant (which is
what we are building) by upstream commit f5076db5f8ef27.
Revert that to allow downstream projects to make use of it (eg. gnunet)

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

glib2: add back libiconv/host build dependency

HOST_LDFLAGS are used in target builds with meson. Having -liconv is
necessary because of certain hosts that lack iconv in libc.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

meson: backport upstream rpath fix

-Wl,rpath= does not work with clang, yet -Wl,rpath, does not work with
meson. Backport upstream patch fixing this.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11017 from neheb/jpeg-turbo

libjpeg-turbo: Add new package

libjpeg-turbo: Add new package

It's faster than regular libjpeg with ASM optimizations for various
platforms. Tests with djpeg indicate that it's twice as fast.

This is meant to replace the regular libjpeg.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: add gettext-full build dependency

I don't know why this is needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libjpeg: remove

This library is more than 2x slower that -turbo on MIPS. It also conflicts
with -turbo as they write the same InstallDev entries.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

glib2: revert intl change

This was causing massive buildbot failure.

The intent was to fix uClibc-ng and CONFIG_BUILD_NLS, but that ended up
breaking everything.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12594 from hnyman/nlbw

nlbwmon: add hotplug script to reload after interface ifup

docker-ce: fix bip default config value

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

Merge pull request #12478 from ja-pa/jsoncpp-update

jsoncpp: update to version 1.9.3

jsoncpp: update to version 1.9.3

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12980 from neheb/pls

pulseaudio: fix compilation with ICONV_FULL

pulseaudio: fix compilation with ICONV_FULL

Reordered check to check external iconv first.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: fixup iconv support

Removes liconv LDFLAG and fixes ICONV_FULL.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12978 from Andy2244/ksmbd_3-2-4

ksmbd: update to 3.2.4

Merge pull request #12971 from neheb/glb2

glib2: add back gettext dependencies

glib2: add back gettext dependencies

The libintl check is broken in meson.build. Patched it and added back
the gettext build dependencies. Avoids the proxy-intl thing that glib2
likes to use.

Updated configure options.

Refreshed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ksmbd: update to 3.2.4

upstream changelog:
* cifsd: release 3.2.4 version
* cifsd: don't support FSCTL_VALIDATE_NEGOTIATE_INFO if connect dialect is smaller than SMB3.02
* cifsd: initialize server using init_smb2_0_server() instead of init_smb3_11_server()
* cifsd: fix auto negotiation failure when setting min/max protocol is higher than SMB 2.0
* cifsd: sign session setup response on SMB3.0 and SMB3.02
* cifsd: make 8byte context alignment when there is the next context in negotiate contexts
* cifsd: fix null pointer dereferencing error in ->set_sign_rsp()
* cifsd: ignore EOPNOTSUPP error from ksmbd_vfs_alloc_size
* cifsd: fix warning: unused variable small_sz
* cifsd: release 3.2.3 version
* cifsd: set correct status code on ksmbd_vfs_readdir error
* cifsd: fix stuck issue while writing many files with windows client
* cifsd: return only a single entry if SMB2_RETURN_SINGLE_ENTRY is set

Signed-off-by: Andy Walsh <andy.walsh44+github@gmail.com>

Merge pull request #12907 from neheb/mutt

mutt: update to 1.14.6

Merge pull request #12975 from ja-pa/clamav-security-fix

clamav: update to version 0.102.4 (security fix)

Merge pull request #12974 from ja-pa/python3-maxminddb-2.0.1

python3-maxminddb: update to version 2.0.1

nano: update to 5.0

Update nano editor to version 5.0.
http://git.savannah.gnu.org/cgit/nano.git/tree/NEWS

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

clamav: update to version 0.102.4 (security fix)

Fixes
CVE-2020-3481

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

python3-maxminddb: update to version 2.0.1

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

Merge pull request #12897 from TDT-AG/pr/20200721-docker-ce

docker-ce: add default bridge to openwrt uci backend

Merge pull request #12960 from aleksander0m/aleksander/mm-no-autoreconf

modemmanager: avoid requiring autoreconf to build package

modemmanager: avoid requiring autoreconf to build package

Do not manually overwrite the paths of gdbus-codegen or glib-mkenums
in the ModemManager package build, as modifying the configure.ac ends
up requiring a full autoreconf.

Since MM 1.14, git builds or autoreconf-ed source package builds
require autoconf-archive installed in the build system, and so the
build would fail if this happens.

The update to overwrite the paths was to force using the gdbus-codegen
and glib-mkenums provided by the "host" glib2 package instead of the
"target" glib2 package (see fa8ad6e69c41d694b1220e04ec4f45bb8e8c1edf),
but these tools are really the same in both as they're python
programs, arch independent.

Tested in a local build where the setup detects and uses the correct
glib tool paths from the target:
  /home/user/openwrt/staging_dir/target-mips_24kc_musl/usr/bin/gdbus-codegen
  /home/user/openwrt/staging_dir/target-mips_24kc_musl/usr/bin/glib-mkenums

Fixes https://github.com/openwrt/packages/issues/12958

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

glib2: install codegen module in staging dir

Install not only the gdbus-codegen program in the target staging dir,
but also the actual codegen module, so that the program is fully
usable by other packages that require it during build.

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

Merge pull request #12970 from EricLuehrsen/unbound_11100

unbound: update to 1.11.0

openvswitch: remove explicit dependency on librt

Selection of librt will be handled by the build system

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

unbound: update to 1.11.0

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

openvswitch: only libopenvswitch depends on libunbound, libunwind

This is to make explicit the conditional select of libunwind is only
needed for libopenvswitch.  If we spill it over other packages, the
generated kconfig will have recursive dependency issue.  2 new patches
were made for this goal

The other thing is that "+libunwind" will cause it to be built if any of the
packages defined in this Makefile is enabled (y or m).  This is at the moment
by-design of the build system.

Libunwind does not support architectures like arc.  Use conditional select To
avoid (libunwind) build failures like the following,

  checking for ELF helper width... configure: error: Unknown ELF target: arc
  make[3]: *** [Makefile:65: /data/openwrt/build_dir/target-arc_arc700_uClibc/
  libunwind-1.3.1/.configured_68b329da9893e34099c7d8ad5cb9c940] Error 1

Things like "+PACKAGE_openvswitch-libopenvswitch:libunwind" will also result in
recursive deps error for chains of 3 nodes.  Kconfig construct like the
following will be made

config A
tristate
select B
depends on !(C) || (x)

config B
tristate
select C

config C
tristate

config x
bool

Other changes include

 - Shared use of variable ovs__common_depends was removed
 - Ovn doc build was patched out

Link: https://github.com/openwrt/packages/pull/12959#issuecomment-665021413
Reported-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>
Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: rename shared var name ovs{,_}_common_depends

To avoid conflict with package ovs_common_depends of package
openvswitch-common

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

openvswitch: backport patch fixing build for 4.14.187

Supersedes openwrt/packages#12932

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

zmq: fix the installed files

the versioned so files are needed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12962 from neheb/sshfs

 fuse3: update to 3.9.2 /  sshfs: update to 3.7.0

sshfs: update to 3.7.0

Simplified Makefile as a result of meson transition.

Fixed license information.

Updated URL.

Added patch to fix linking issue.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fuse3: update to 3.9.2

Added the mount utilities. It turns out that udev is not a requirement.

Renamed package to fuse3 and moved to utils, as with fuse2.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12964 from neheb/bim

vim: update to 8.2

Merge pull request #12954 from neheb/upnp2

libupnp: update to 1.14.0

Merge pull request #12965 from neheb/fping

fping: update to 4.4

Merge pull request #12969 from nickberry17/update_libqmi_1.26.2

libqmi: bump libqmi to 1.26.2

libqmi: bump libqmi to 1.26.2

Signed-off-by: Nicholas Smith <nicholas.smith@telcoantennas.com.au>

docker-ce: add uci config on boot

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: fix typo for registry_mirrors uci option

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: add bip uci to default config

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: add hosts option

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

docker-ce: add default bridge to openwrt uci backend

This commit adds two additional init.d targets:
* uciadd:
This command adds the default docker0 bridge to the network
configuration. Additional, a new firewall zone docker is created

* ucidel
This command removes default docker0 bridge from the network
configuration. The new docker firewall zone gets also deleted.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

zmq: fix pkgconfig file

It seems upstream broke it. This in turn broke depending packages.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12963 from neheb/ttyd

ttyd: update to 1.6.1

fping: update to 4.4

Remove upstreamed patch.

Whitespace Makefile cleanups.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vim: update to 8.2

Removed multibyte options. They must now be enabled.

Refreshed patches.

Commented out autowrite as requested in
https://github.com/openwrt/packages/pull/12177

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ttyd: update to 1.6.1

Refresh patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12957 from neheb/zmq

zmq: update to 4.3.2

Merge pull request #12961 from BKPepe/ytdl

youtube-dl: update to version 2020.7.28

nlbwmon: add hotplug script to reload after interface ifup

Add a hotplug script to reload nlbwmon's config after interface
ifup actions.

That should improve the detection of the IPv6 LAN address
that can get enabled a bit later in the boot process.

Signed-off-by: Hannu Nyman <hannu.nyman@iki.fi>

youtube-dl: update to version 2020.7.28

Become the only maintainer of this package

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #12955 from neheb/unra

unrar: update to 5.9.4

Merge pull request #12956 from neheb/yara

yara: update to 4.0.2

zmq: update to 4.3.2

Remove upstreamed patches.

Add uClibc++ patch for those that need it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yara: update to 4.0.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

unrar: update to 5.9.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libupnp: update to 1.14.0

Remove flto as it breaks under GCC10 for some reason.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12948 from TDT-AG/pr/20200724-mwan3

mwan3: update to version 2.8.12

mwan3: update version to 2.8.12

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: unify variable check

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: remove lock file entirely

Removing the lock file ist not necessary

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: revert: also cleanup lock on mwan3 stop

This reverts commit cde2a77ed3b3b0df9e693e121dccdc97ef163156.

Applying this change has shown that it is even quicker to provoke the
race condtition on simultan mwan3 commands execution.
By reversing the change we have the same behaviour as before.

But the race condition on mwan3 execute at the same time still exists.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

mwan3: fix race condition on mwan3 restart

This adjustment of the locks fixes the race condition when a mwan3
hotplug script and a mwan3 command are running at the same time.

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

openvswitch: adds new UCI section ovs_bridge

This new config section in package openvswitch
supports creating a named bridge, and setting
its' OpenFlow controller end-point.

An example config is included in /rom/etc/config/openvswitch

Signed-off-by: Simon Kinane <skinane@fb.com>

Merge pull request #12953 from peter-stadler/patch-1

nginx: remove PROVIDES on depending package

nginx: remove PROVIDES on depending package

Fix recursive dependency for `make menuconfig`.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

Merge pull request #12952 from gladiac1337/haproxy-2.2.1

haproxy: Update HAProxy to v2.2.1

haproxy: Update HAProxy to v2.2.1

- New major version (LTS release)
- Update haproxy download URL and hash
- Remove obsolete dladdr1-dependency-patch as it has been upstreamed
- USE_REGPARM is obsolete and therefore removed from our Makefile

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #12926 from neheb/gst12

gstreamer suite: update to 1.17.2

Merge pull request #12922 from neheb/psl

libpsl: update to 0.21.1

Merge pull request #12946 from neheb/gerbbb

gerbera: add support for ffmpeg

Merge pull request #12939 from jefferyto/python-3.8.5

python3: Update to 3.8.5

Merge pull request #12941 from jefferyto/python-cryptography-3.0

python-cryptography: Update to 3.0

gerbera: add support for ffmpeg

Requires BUILD_PATENTED.

Added patch to fix compilation with it.

Removed include file hack. It's incorrect and it's also npupnp that
needs fixing.

Refreshed npupnp patch to the newest version sent upstream.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #12944 from neheb/v4l2

v4l-utils: bring back getsubopt patch

v4l-utils: bring back getsubopt patch

During the update to 1.20.0, this patch was mistakenly removed.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

python-cryptography: Update to 3.0

Also:
* Remove patches that are included in the update
* Replace the python3 dependency with a smaller list (python3-urllib is
  needed because it is a dependency of python3-email)

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

python3: Update to 3.8.5

This version includes fixes for:
* CVE-2020-15801 - Fixes python3x._pth being ignored on Windows
* CVE-2019-20907 - Avoid infinite loop when reading specially crafted
  TAR files using the tarfile module

This also:
* Remove patches that are included in the update
* Add a dependency in python3-distutils for python3-email[1]

[1]: https://github.com/python/cpython/blob/v3.8.5/Lib/distutils/dist.py#L10

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #12936 from rs/nextdns-1.7.1-master

nextdns: Update to version 1.7.1

nextdns: Update to version 1.7.1

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

Merge pull request #12935 from mstorchak/luaposix

luaposix: update to v35.0

luaposix: update to v35.0

Signed-off-by: Maxim Storchak <m.storchak@gmail.com>

Merge pull request #11958 from neheb/glib33

glib2: update to 2.65

Merge pull request #12929 from peter-stadler/nginx-always-ssl

nginx: enable ssl for all variants and remove nginx-util w/o ssl

Merge pull request #12915 from lucize/frrup

frr: update to 7.4 and latest backports

Merge pull request #12925 from neheb/log4

log4cplus: apply cmake options to the host

Merge pull request #12919 from neheb/ulf

libulfius: fix compilation with newer libmicrohttpd

Merge pull request #12923 from neheb/gerber

gerbera: update to 1.6.0

Merge pull request #12927 from dibdot/mc

mc: update to 4.8.25

nginx: enable ssl for all variants and remove nginx-util w/o ssl

Make the plain nginx version the same as nginx-ssl.
In a further change we will replace nginx by a dummy package,
depending on +nginx-ssl instead. This allows a smooth upgrade.

For nginx-util leave the ssl and the ssl-nopcre versions only.
For nginx-mod-luci remove the duplicate ssl version.
Replace the removed packages by dummies for a smooth upgrade.
The dummy packages will be removed after a transition period.

Additionally, enable the http2 module for nginx-ssl by default
and cleanup the nginx.init file.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

mc: update to 4.8.25

* refreshed patches
* release news: http://midnight-commander.org/wiki/NEWS-4.8.25

Signed-off-by: Dirk Brenken <dev@brenken.org>

gst1-libav: update to 1.17.2

Added patch to fix compilation without distutils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

gst1-plugins-ugly: update to 1.17.2

Added patch to fix compilation without distutils.

Signed-off-by: Rosen Penev <rosenp@gmail.com>