tinc: use 'uci_get_state' instead of 'uci -P /var/state get'

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

ntfs-3g: bump to 2021.8.22 (CVE fixes)

Upstream announced new release which includes fixes for 21 CVEs (see
[1]).

Upstream changed the symlink "mkfs.ntfs" to respect "--sbin-dir". So
this commit adjusts this likewise in the Makefile.

[1] https://www.openwall.com/lists/oss-security/2021/08/30/1

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #16507 from robho/perl_data_needs_scalar

perlbase-data: Add dependency on perlbase-scalar

Merge pull request #16460 from paper42/mutt-2.1.2

mutt: update to 2.1.2

Merge pull request #16505 from gladiac1337/haproxy-2.4.3

haproxy: Update HAProxy to v2.4.3

Merge pull request #16513 from jefferyto/python-cryptography-3.4.8

python-cryptography: Update to 3.4.8

fail2ban: initial package of fail2ban version 0.11.2
python3-pyinotify: initial package version 0.9.6 of pyinotify for python3

Signed-off-by: Kerma Gérald <gandalf@gk2.net>

python-cryptography: Update to 3.4.8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #16508 from mhei/php7-update

php7: update to 7.4.23

htop: Add HTOP_LMSENSORS config option

Enabled by default for x86, this enables lm-sensors support in htop.
Also add --enable-linux-affinity to avoid autodetecting it

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

php7: update to 7.4.23

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #16499 from mhei/php8-update

php8: update to 8.0.10

Merge pull request #16429 from LecrisUT/PowerDNS

ddns-scripts: PowerDNS script

perlbase-data: Add dependency on perlbase-scalar

Data::Dumper requires Scalar::Util -> add missing dependency.

Signed-off-by: Robert Högberg <robert.hogberg@gmail.com>

ddns-scripts-pdns: Add package

Signed-off-by: Cristian Le <git@lecris.me>

Merge pull request #16462 from commodo/python-sync-host-pip-reqs

python3-package.mk: add check for dependencies in host-pip-requirements

haproxy: Update HAProxy to v2.4.3

- Update haproxy download URL and hash

Signed-off-by: Christian Lachner <gladiac@gmail.com>

Merge pull request #16498 from TDT-AG/pr/20210830-stunnel

stunnel: update to version 5.60

Merge pull request #16497 from TDT-AG/pr/20210830-keepalived

keepalived: update to version 2.2.4

Merge pull request #16493 from 1715173329/v2raya

v2rayA: Update to 1.5.2

uvol: move uxc persistent config volume to /var/run/uxc

As /var/state is used for UCI state, move persistent config for uxc
from /var/state/uxc to /var/run/uxc.
uxc itself has already been changed to look for it there.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

v2rayA: Update to 1.5.2

Refreshed init script to adapt new arguments accepted by the program.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

php8: update to 8.0.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

stunnel: update to version 5.60

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

keepalived: update to version 2.2.4

Signed-off-by: Florian Eckert <fe@dev.tdt.de>

python3-package.mk: add check for dependencies in host-pip-requirements

It often happens that we update a package to a new version (e.g. cffi) to a
newer version, but we forget to update the version for cffi in the
`lang/python/host-pip-requirements/cffi.txt` file.

This check adds a minimal check, so that when a build occurs for a Python
package, if there is a mention/listing of this package in
`lang/python/host-pip-requirements/` it will check that the versions match.

This way, when we update a package, we get a build failure and update the
host version as well.

This will omit packages (like Cython) that are not packaged for OpenWrt,
but are host-side dependencies only.
But until we find some mechanism to check for those, we will probably only
notice to update them when another build occurs (at the very least).

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

seafile-seahub: move Django-1.11.txt in package folder

Django 1.11 (host-build) is only needed for Seahub.
And won't ever be needed for anything else (hopefully).

This change moves it to the Seahub folder.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16489 from dibdot/banIP

banip: update 0.7.10

v2rayA: add new package

v2rayA is a Linux web GUI client of Project V which supports V2Ray,
Xray, Shadowsocks, ShadowsocksR, Trojan and Pingtunnel.

Wiki: https://github.com/v2rayA/v2rayA/wiki

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

json-glib: bump to version 1.6.6

This also drops 01-remove-python-check.patch, which was added previously
to allow Github Actions to work.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

banip: update 0.7.10

* switch to unencrypted http downloads for ipdeny.com due to persistant certificate issues
* compact json generator code (tested with report files > 2MB)
* various code cleanups and optimizations

Signed-off-by: Dirk Brenken <dev@brenken.org>

pdns-recursor: Update to v4.5.5

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

pdns-recursor: Update recursor.conf-dist

It has been updated to the latest version shipped by upstream.
This has not been done since v4.2.1, hence the big diff.

Signed-off-by: Wout Bertrums <wout@wbnet.eu>

memcached: use memcached user

This avoid using `nobody` as user since multiple services fallback to
this user, resulting in a security issue. The UID was taken from Gentoos
`acct-user` repository.

https://gitweb.gentoo.org/repo/gentoo.git/tree/acct-user/memcached/memcached-0-r1.ebuild

Signed-off-by: Paul Spooren <mail@aparcar.org>

nfs-kernel-server: update to 2.5.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

squid: update to 4.16

Fixes compilation with GCC11.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lxc: update to 4.0.10

Remove getline patch. It seems to be for uClibc, which is no longer in
the tree.

Remove commands patch. Issue was fixed upstream. Same with the tests
patch.

Remove gpg patch. It's an upstream backport.

Refreshed others.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16473 from paper42/python-websocket-client-1.2.1

python-websocket-client: update to 1.2.1

Merge pull request #16481 from neheb/1

glib2: update to 2.68.4

glib2: update to 2.68.4

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16472 from paper42/libssh-0.9.6

libssh: update to 0.9.6

Merge pull request #16475 from M95D/M95D-2

tvheadend: multiple improvements

Merge pull request #16476 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.4

Merge pull request #16479 from mwarning/smcroute

smcroute: update to version 2.5.2

Merge pull request #16477 from 1715173329/yq

yq: Update to 4.12.1

smcroute: update to version 2.5.2

Signed-off-by: Moritz Warning <moritzwarning@web.de>

dnsproxy: Update to 0.39.4

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.12.1

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

tvheadend: multiple improvements
- Added menuconfig options:
  - TV sources and protocols: SAT>IP, IPTV, HDHomeRun
  - SoftCAM (3 options)
  - Image cache (default changed to OFF)
  - Trace debug option (default changed to OFF)
- Added menuconfig descriptions.
- Removed codecs.
- Made PIE option dependent on global OpenWRT PIE setting.
- Run as regular user, not root.
- Added USB hotplug script to change DVB tuners permissions.
- Fixed a first-start bug(?) that I encountered: admin account created but not saved.

Signed-off-by: Marius Dinu <m95d+git@psihoexpert.ro>

python-websocket-client: update to 1.2.1

* update license (changed in 1.2.0)
* removed python3-six dependency (removed in 1.0.0)
* do not install tests

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

Merge pull request #16470 from 1715173329/xray

xray-core: fix build under go 1.17

libssh: update to 0.9.6

* fixes CVE-2021-3634

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

auc: update to version 0.2.4

A stray ')' made auc skip the check if all mandatory fields of a
branch are present. Fix paranthesis in that if-clause to actually
check for all fields.

Don't even fetch package lists if checking only for release.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

xray-core: fix build under go 1.17

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

mutt: update to 2.1.2, switch to AUTORELEASE

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

auc: update to version 0.2.3

 * use regular verrevcmp for branch names, fixes update indication
 * break out usage() from main() function
 * require '-f' in case installed package is missing in remote lists
 * don't use ENETUNREACH for unlrelated error

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16458 from kuanyili/usbutils

usbutils: bump to 014

Merge pull request #16459 from commodo/numpy

numpy: bump to version 1.21.2

Merge pull request #16418 from SibrenVasse/master

openssh: update to 8.7p1

yq: Update to 4.12.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #16366 from stintel/rtl_433

rtl_433: disable SoapySDR

openssh: update to 8.7p1

Signed-off-by: Sibren Vasse <github@sibrenvasse.nl>

lua: penlight: bump to 1.11.0

Feature updates, and some minor bugfixes.

Changelog for 1.11.0: https://github.com/lunarmodules/Penlight/blob/master/CHANGELOG.md#1110-2021-08-18
Changelog for prior releases rolled up here are in the same changelog.

This also moves to the "final" home, under lunarmodules, instead of the
temporary "tieske" maintainer's private github, see https://github.com/lunarmodules/Penlight/issues/339

Signed-off-by: Karl Palsson <karlp@etactica.com>

libwebsockets: enable external poll support

This was removed and then re-added, but defaulted off upstream.  It's
still listed as "not recommended" but still absolutely essential for
many apps for performance.

Fixes: https://github.com/eclipse/mosquitto/issues/2284
Signed-off-by: Karl Palsson <karlp@etactica.com>

Merge pull request #16422 from neheb/g19

gerbera: update to 1.9.0

numpy: bump to version 1.21.2

Switch to AUTORELEASE for PKG_RELEASE.
And update Cython as well.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

usbutils: bump to 014

Remove dependency on usbids as lsusb binary does not use usb.ids file
anymore, instead it uses udev hardware database.

Signed-off-by: Kuan-Yi Li <kyli@abysm.org>

gerbera: update to 1.9.0

Backport upstream patch fixing Os compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spdlog: update to 1.9.2

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16453 from paper42/grep-3.7

grep: update to 3.7

Merge pull request #16374 from neheb/pocc

poco: update to 1.11.0

Merge pull request #16452 from commodo/python-simplejson

python-simplejson: bump to version 3.17.5

Merge pull request #16405 from neheb/airr

aircrack-ng: add fcommon

Merge pull request #16330 from neheb/ksmbbb

ksmbd stuff: update to 3.4.1

Merge pull request #16457 from rs/nextdns-1.36.0-master

nextdns: Update to version 1.36.0

nextdns: Update to version 1.36.0

Signed-off-by: Olivier Poitrey <rs@nextdns.io>

mosquitto: allow auth options with per listener settings

Some settings can be either global or per listener, and we need to
support both forms in UCI.

Signed-off-by: Karl Palsson <karlp@etactica.com>

grep: update to 3.7

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

mosquitto: init: support more UCI options

Recent versions of mosquitto have added a lot more fine grained control
of various options.  Add UCI support for all of them, and fix a couple
of things that were configured as per listener, that are actually global
settings.

Signed-off-by: Karl Palsson <karlp@etactica.com>

python-simplejson: bump to version 3.17.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #16420 from neheb/fakepop

fakepop: fix compilation with PKG_ASLR

Merge pull request #16439 from ja-pa/tailscale-1.12.3

tailscale: update to version 1.12.3

Merge pull request #16446 from micmac1/mdio-tools-ac_init

mdio-tools: fix buildbot build

Merge pull request #16448 from dbermond/proxychains-ng-4.15

proxychains-ng: update to version 4.15

proxychains-ng: update to version 4.15

Maintainer: me

Build system: Arch Linux x86_64
Build tested: ipq806x/R7800
Run tested  : ipq806x/R7800

Signed-off-by: Daniel Bermond <danielbermond@gmail.com>

Merge pull request #16408 from vgaetera/iface-bond

bonding: use shorter interface prefix

bonding: use shorter interface prefix

Change the interface protocol prefix from "bonding-" to "bond-".
This allows longer custom interface names and useful for VLANs.

Signed-off-by: Vladislav Grigoryev <vg.aetera@gmail.com>

Merge pull request #16304 from micmac1/gpsd-3.23

gpsd: bump to 3.23

Merge pull request #16442 from nwidger/delve-1.7.1

delve: Update to 1.7.1

Merge pull request #16440 from paper42/apr-cve-master

apr: patch CVE-2021-35940

mdio-tools: fix buildbot build

On buildbots the build fails because git isn't finding any git repo and
then AC_INIT refuses to run:

fatal: not a git repository (or any parent up to mount point /)
Stopping at filesystem boundary (GIT_DISCOVERY_ACROSS_FILESYSTEM not set).
configure.ac:5: error: AC_INIT should be called with package and version arguments

Address this by substituting the git command with $(PKG_VERSION).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

gpsd: bump to 3.23

Contains fix for time jumping back 1024 weeks after 23-October-2021.

Changes:

- Between current version and 3.23 the ABI version changed from 27 to
  29. Add ABI_VERSION variable to package as the jumps occur often.
- 0001-no-distutils-import.patch: removed because current patch doesn't
  work with new release and host python3-distutils is a build
  requirement anyway.
- 0002-ncurses6_detection.patch: fixed the patch. Currently the first
  "elif" checks for "ncurses6-config". But this is only provided by
  ncurses/host package, so the CFLAGS then contain includes that point
  into $(STAGING_DIR_HOSTPKG). The ncurses target package only installs
  "ncursesw6-config" into the staging area. So this is the only tool of
  interest. Also, the hunk moved from SConstruct to SConscript.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

auc: read `detail` not `message` from server

The server API was unified and therefore the servers response is now
`detail` rather than `message`, all found under the new endpoint
/api/v1/build.

Signed-off-by: Paul Spooren <mail@aparcar.org>

Merge pull request #16361 from stintel/v4l

v4l-utils: add libudev-zero dependency

v4l-utils: add libudev-zero dependency

When libudev-zero is enabled, v4l-utils links against it, and the
package build fails due to a missing dependency:

Package v4l-utils is missing dependencies for the following libraries:
libudev.so.1

As disabling udev doesn't seem to be supported in v4l-utils, simply add
the dependency to fix the build.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

apr: patch CVE-2021-35940

Signed-off-by: Michal Vasilek <michal.vasilek@nic.cz>

delve: Update to 1.7.1

See
https://github.com/go-delve/delve/blob/master/CHANGELOG.md#171-2021-08-18
for changes.

Signed-off-by: Niels Widger <niels@qacafe.com>

Merge pull request #16438 from kuoruan/aria2

aria2: bump to v1.36.0

airos-dfs-reset: add airos-dfs-reset

Ubiquitis airmax based gear does not fallback to original port after DFS
event is over. This tool triggers the fallback automatically by soft-restarting
unconditionally, whenever the configured freq differs from the running.

Signed-off-by: Simon Polack <spolack+git@mailbox.org>

Merge pull request #16401 from Fanfwe/fix_jq_performance

jq: Backport a bunch of commits in order to fix jq-1.6 terrible performance on startup