openvswitch: make libunbound optional

Installing openvswitch on an x86/64 snapshot image pulls in a bunch of
dependencies, good for a total size of 3648406 byte. Disabling
libunbound reduces that with 559941 byte, for a total of 3088465 byte.
This is quite a big reduction for a small tradeoff: without libunbound,
hostnames can not be used to specify OpenFlow managers or controllers.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #16163 from stintel/openvswitch

openvswitch: allow complex port configurations

Merge pull request #16221 from dibdot/travelmate

travelmate: update to 2.0.4

travelmate: update to 2.0.4

* code cleanup
* add auto login script for Julianahoeve beach resort (NL)
* add auto login script for Vodafone hotspots (DE)
* add auto login script for telekom hotspots (DE)
* enhance captive portal detection to support html redirects as well
* change default captive portal detection url to
  'detectportal.firefox.com'

Signed-off-by: Dirk Brenken <dev@brenken.org>

Merge pull request #16201 from neheb/rrd

rrdtool1: don't build docs

Merge pull request #16202 from neheb/rout

librouteros: don't build docs

uvol: update to version 0.3

 * genrate UCI fstab configs for each volume before first 'up'
 * remove UCI section on volume remove
 * use autofs automounter for read-only volumes
 * try umount on 'down'
 * emulate hotplug events for UBI volume up/down
 * more robust error paths

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16212 from 1715173329/yq

yq: Update to 4.11.2

yq: Update to 4.11.2

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #16198 from 1715173329/dnsproxy

dnsproxy: Update to 0.39.0 and add init script

hs20: set PKG_SOURCE_SUBDIR

Building without the mirror-tarballs fails to PKG_SOURCE_SUBDIR not
matching the hostapd source subdir name. Fix that.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #16179 from neheb/Ba

bash: update to 5.1.8

Merge pull request #16178 from neheb/Bz

bluez: update to 5.60

Merge pull request #16177 from neheb/Cu

canutils: uipdate to 2021.06.0

Merge pull request #16168 from neheb/Spi

spi-tools: update to 1.0.0

Merge pull request #16169 from neheb/Yara

yara: update to 4.1.1

Merge pull request #16170 from neheb/Iperf

iperf: update to 2.1.3

Merge pull request #16182 from neheb/lk

lksctp-tools: update to 1.0.19

Merge pull request #16206 from jmarcet/alsa-lib-fix

alsa-lib: install also /usr/share/alsa/ctl or alsa-mixer fails with:

cryptsetup: update to version 2.3.6

Signed-off-by: Javier Marcet <javier@marcet.info>

uvol: adapt to changes in core

* lvm: remove left-over ubus events
* lvm: resolve /dev/dm-* device name
  As block-mount and blockd now use /dev/dm-* names, let uvol also return
  those device names.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

python-requests: bump to version 2.26.0

This version prefers charset_normalizer instead of chardet.
chardet is still usable if available.

Dropping patches for idna. Not required anymore.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

python-dateutil: bump to version 2.8.2

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

ctop: update to 0.7.6

Signed-off-by: Javier Marcet <javier@marcet.info>

alsa-lib: install also /usr/share/alsa/ctl or alsa-mixer fails with:

❯ alsamixer
ALSA lib conf.c:827:(get_char_skip_comments) Cannot access file /usr/share/alsa/ctl/default.conf
ALSA lib conf.c:1994:(_snd_config_load_with_include) _toplevel_:61:26:No such file or directory
ALSA lib conf.c:4040:(config_file_open) /usr/share/alsa/cards/aliases.conf may be old or corrupted: consider to remove or fix it
ALSA lib conf.c:3962:(snd_config_hooks_call) function snd_config_hook_load returned error: No such file or directory
ALSA lib control.c:1481:(snd_ctl_open_noupdate) Invalid CTL cards.ctl.default
cannot open mixer: No such file or directory

Signed-off-by: Javier Marcet <javier@marcet.info>

dnsproxy: add basic init script

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dnsproxy: Update to 0.39.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

openvswitch: allow complex port configurations

The current way to add ports to an Open vSwitch bridge does not allow
complex port configurations. Use a dedicated uci config section per port
instead of the current port:type syntax. This way we can easily support
more features like setting the VLAN tag or the OpenFlow port number.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: only init bridges when (re)starting

Calling the ovs_bridge_init function when stopping the service will
result in ovs-vsctl being called after ovsdb-server has been shut down.
This causes the following error:

ovs-vsctl: unix:/var/run/openvswitch/db.sock: database connection failed (No such file or directory)

Calling the ovs_bridge_init function when requesting the service status
has no added value.

Only call ovs_bridge_init during start or restart to fix this.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

openvswitch: refresh patches

CI run fails due to dirty patches, so refresh them.

Fixes: f4f1a25e80f5 ("openvswitch: bump to version 2.15.0")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

librouteros: don't build docs

Fixes compilation without host pod2man.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

rrdtool1: don't build docs

Fixes compilation without host pod2man.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16185 from neheb/P1

p11-kit: update to 0.24.0

Merge pull request #16192 from turris-cz/syslogng

syslog-ng: update to version 3.33.2

syslog-ng: update to version 3.33.2

Changelog:
https://github.com/syslog-ng/syslog-ng/releases/tag/syslog-ng-3.33.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16184 from neheb/Vp

libvpx: update to 1.10.0

Merge pull request #16190 from neheb/Fuse

fuse3: update to 3.10.4

Merge pull request #16167 from neheb/Mdp

mpd: update to 0.22.9

Merge pull request #16188 from neheb/Ua

uacme: update to 1.7.1

Merge pull request #16176 from neheb/Ca

clamav: update to 0.103.3

fuse3: update to 3.10.4

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

uacme: update to 1.7.1

Signed-off-by: Rosen Penev <rosenp@gmail.com>

p11-kit: update to 0.24.0

Switch to AUTORELEASE for simplicity.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libvpx: update to 1.10.0

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

lksctp-tools: update to 1.0.19

Switch to AUTORELEASE for simplicity.

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bash: update to 5.1.8

Switch to AUTORELEASE for simplicity.

Remove upstream backports.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

bluez: update to 5.60

Switch to AUTORELEASE for simplicity.

Refresh patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

canutils: uipdate to 2021.06.0

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clamav: update to 0.103.3

Switch to AUTORELEASE for simplicity.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16122 from zhoreeq/bump_0_4_0

yggdrasil: bump to 0.4.0

Merge pull request #16164 from stangri/master-vpnbypass

vpnbypass: update to 1.3.2-1

iperf: update to 2.1.3

Switch to AUTORELEASE for simplicity.

Remove upstreamed patches.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

yara: update to 4.1.1

Remove upstreamed patch.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

spi-tools: update to 1.0.0

Signed-off-by: Rosen Penev <rosenp@gmail.com>

mpd: update to 0.22.9

Signed-off-by: Rosen Penev <rosenp@gmail.com>

vpnbypass: updates to 1.3.2-1

bugfix: domain names bypass
rename config file
update Makefile
updated README link
updated shellcheck compatibility
support for 21.02.0-rc2 and later
updated code for interface triggers
add newline to test.sh

Signed-off-by: Stan Grishin <stangri@melmac.net>

Merge pull request #16158 from TDT-AG/pr/20210720-file-magic-fix-pattern

libs: file: magic: remove "u" from pattern

openvswitch: close flock fd when starting openvswitch services

Fixes deadlock with multiple init script calls

Signed-off-by: Felix Fietkau <nbd@nbd.name>

libs: file: magic: remove "u" from pattern

This backports an upstream fix for the following warning:

Warning: Unparsable number `xu                    \b, dcrypt version %d'

Signed-off-by: Martin Schiller <ms@dev.tdt.de>

Merge pull request #16153 from nwidger/niels/delve-1.7.0

delve: Update to 1.7.0

Merge pull request #16155 from 1715173329/yq

yq: Update to 4.11.0

Merge pull request #16152 from BKPepe/miniupnpnd-remove-not-upstreamed-patch

Revert "net/miniupnpd: ext_ip_reserved_ignore support"

knot: update to version 3.0.8

Signed-off-by: Jan Hak <jan.hak@nic.cz>

yq: Update to 4.11.0

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yggdrasil: bump to 0.4.0

- Bump yggdrasil-go version to v0.4.0
- Update ygguci tool for compatibility with the new yggdrasil-go version
- Yggdrasil's config file is now generated in a separate command before running the daemon

Signed-off-by: George Iv <zhoreeq@users.noreply.github.com>

delve: Update to 1.7.0

See
https://github.com/go-delve/delve/blob/master/CHANGELOG.md#170-2021-07-19
for changes.

Signed-off-by: Niels Widger <niels@qacafe.com>

ddns-scripts: use https for google ipv6 ddns url

This matches an ipv4 change in 21f5cdd2fa and has the same rationale.
Google requires https for both ipv6 and ipv6.

Signed-off-by: Scott Lamb <slamb@slamb.org>

Revert "net/miniupnpd: ext_ip_reserved_ignore support"

This patch is causing several issues [1], which then were reported to
upstream [2] and it was not accepted by upstream [3]. This results that
nobody maintain this custom patch and it is not useful as it is changing
addr_is_reserved behavior.

[1] https://github.com/openwrt/packages/issues/15258
[2] https://github.com/miniupnp/miniupnp/issues/542
[3] https://github.com/miniupnp/miniupnp/pull/511

This reverts commit b76aa9919489f49b472a8f939f6d46ca33d05f64.

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #16070 from neheb/email

emailrelay: fix compilation with GCC11

Merge pull request #16067 from neheb/dn

dnsdist: fix compilation with GCC11

Merge pull request #16098 from neheb/erla

erlang: disable PIE

Merge pull request #16097 from neheb/telldus

telldus-core: fix compilation with GCC11

Merge pull request #15798 from siger-yeung/master

luaossl: add luaossl(rel-20200709) to feeds

Merge pull request #16107 from Thermi/strongswan-update-5.9.3

strongswan: update to version 5.9.3

Merge pull request #16130 from 1715173329/dnsproxy

dnsproxy: add new package

Merge pull request #16131 from 1715173329/dnslookup

dnslookup: add new package

Merge pull request #16139 from LGA1150/bond

bonding: allow xmit_hash_policy in 802.3ad mode

Merge pull request #16149 from jefferyto/golang-1.16.6

golang: Update to 1.16.6

golang: Update to 1.16.6

Includes fix for CVE-2021-34558 (crypto/tls: clients can panic when
provided a certificate of the wrong type for the negotiated parameters).

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #16074 from neheb/nss3

nss: disable parallel compilation

Merge pull request #16142 from micmac1/sane-usbids

sane-backends: fix usbid generation

strongswan: update to version 5.9.3

Signed-off-by: Noel Kuntze <noel.kuntze@thermi.consulting>

sane-backends: use macros (properly), remove chmod

- use $(INSTALL_DIR) instead of mkdir
- using $(INSTALL_CONF) and then running chmod is pointless, use
  $(INSTALL_DATA) directly
- /etc/xinetd.d/sane-port doesn't need read protection from non-root
  users, use $(INSTALL_DATA) as well

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

sane-backends: fix usbid file generation

On some build systems (build bots, Debian Buster for example) the
current mechanism in the Build/Install define doesn't run. Replace it
with shell fu that works.

Issue was reported, see [1].

[1] https://github.com/openwrt/packages/issues/16085

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

uvol: general clean up

 * make sure new volumes are in state 'down' until explicitely
   requested to transition to 'up' state. Useful for additional
   verification steps after writing a read-only volume.
 * remove unused ubus events as blockd does that much better now

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

bonding: allow xmit_hash_policy in 802.3ad mode

Allow the transmit hash policy to be changed in 802.3ad mode.

Signed-off-by: DENG Qingfang <dqfext@gmail.com>

Merge pull request #16118 from commodo/python-updates1

python-{simplejson,cffi,pillow}: update versions

Merge pull request #16134 from luizluca/ruby-3.0.2

ruby: update to 3.0.2

Merge pull request #16127 from 1715173329/yq

yq: Update to 4.9.8

Merge pull request #16124 from neheb/spa

boost: fix compilation error under SPARC

ruby: update to 3.0.2

This release fixes some bugs and these vulnerabilities:

* CVE-2021-31810: Trusting FTP PASV responses vulnerability in Net::FTP
* CVE-2021-32066: A StartTLS stripping vulnerability in Net::IMAP
* CVE-2021-31799: A command injection vulnerability in RDoc

Signed-off-by: Luiz Angelo Daros de Luca <luizluca@gmail.com>

dnsproxy: add new package

A simple DNS proxy server that supports all existing DNS protocols
including DNS-over-TLS, DNS-over-HTTPS, DNSCrypt, and DNS-over-QUIC.
Moreover, it can work as a DNS-over-HTTPS, DNS-over-TLS or
DNS-over-QUIC server.

For documents, see https://github.com/AdguardTeam/dnsproxy.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

dnslookup: add new package

A simple command line utility to make DNS lookups. Supports all known
DNS protocols: plain DNS, DoH, DoT, DoQ, DNSCrypt.

For documents, see https://github.com/ameshkov/dnslookup.

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

yq: Update to 4.9.8

Signed-off-by: Tianling Shen <cnsztl@immortalwrt.org>

Merge pull request #15934 from lnslbrty/package/httptunnel

httptunnel: add new package

Merge pull request #15899 from jefferyto/addrwatch-fixes

addrwatch: Various fixes

Merge pull request #15702 from dangowrt/kplex-sierra-gps-start

kplex: add support for Sierra Wireless Gobi GPS

boost: fix compilation error under SPARC

Missing braces.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #16120 from sartura/uci2-1.0-5606418

uci2: bump to git HEAD as of 2021-07-12

uci2: bump to revision v1.0-5606418

Pull in latest API changes from upstream.

Signed-off-by: Jakov Petrina <jakov.petrina@sartura.hr>